リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0934-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.1 より前および 4.3.2 より前のバージョンの tpm2-tools に欠陥が見つかりました。tpm2_import は、内部ラッパーに固定の AES キーを使用していました。これにより、MITM 攻撃者が、内部を開封し、インポートされているキーを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。(CVE-2021-3565)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : tpm2.0-tools (openSUSE-SU-2021:0934-1)

medium Nessus プラグイン ID 151057

変更ログが見つかりません