amd trusted_platform_modules_reference 检查时间与使用时间(toctou)的竞争条件

CVE编号

CVE-2020-12926

利用情况

暂无

补丁情况

N/A

披露时间

2020-11-13

漏洞描述

The Trusted Platform Modules (TPM) reference software may not properly track the number of times a failed shutdown happens. This can leave the TPM in a state where confidential key material in the TPM may be able to be compromised. AMD believes that the attack requires physical access of the device because the power must be repeatedly turned on and off. This potential attack may be used to change confidential information, alter executables signed by key material in the TPM, or create a denial of service of the device.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.amd.com/en/corporate/product-security

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	amd	trusted_platform_modules_reference	-	-

CVSS3评分 6.4

• 攻击路径 物理
• 攻击复杂度 高
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-367	检查时间与使用时间(TOCTOU)的竞争条件

Exp相关链接

- avd.aliyun.com