リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6685 のアドバイザリに記載されている脆弱性の影響を受けます。

  - tpm2-tss は、Trusted Computing Group (TCG) Trusted Platform Module (TPM) 2 ソフトウェアスタック (TSS2) のオープンソースソフトウェア実装です。影響を受けるバージョンでは、「Tss2_RC_SetHandler」と「Tss2_RC_Decode」の両方が 8 ビットのレイヤー番号で「layer_handler」にインデックスを付けますが、配列には「TPM2_ERROR_TSS2_RC_LAYER_COUNT」エントリしかないため、より高い番号のレイヤーのハンドラーを追加するか、このようなレイヤー番号は、バッファの終端を超えて読み取り/書き込みを行います。このバッファオーバーランは、任意のコードの実行を引き起こす可能性があります。攻撃の例は、RC に対して 0xFFFFFFFF を返す MiTM バス攻撃です。TPM モジュールの一般的な使用例を考えると、攻撃者は、TPM システムへのアクセスを許可するローカルシステム権限で、ターゲットマシンにローカルアクセスできる必要があります。通常、TPM アクセスには管理者権限が必要です。(CVE-2023-22745)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : tpm2-tss (RHSA-2023: 6685)

medium Nessus プラグイン ID 185144

バージョン 1.1