CVE-2017-15361

ملخص

مكتبة Infineon RSA الإصدار 1.02.013 في البرنامج الثابت لوحدة النظام الأساسي الموثوق (TPM) من Infineon، مثل الإصدارات قبل 0000000000000422 - 4.34، وقبل 000000000000062b - 6.43، وقبل 0000000000008521 - 133.33، تُسيء معالجة توليد مفاتيح RSA، مما يسهّل على المهاجمين إبطال العديد من آليات الحماية التشفيرية عبر هجمات موجّهة، ويُعرف هذا باسم ROCA. من الأمثلة على التقنيات المتأثرة: BitLocker مع TPM 1.2، وتوليد مفاتيح PGP في YubiKey 4 (قبل 4.3.5)، وميزة تشفير بيانات المستخدم المخزنة مؤقتًا في Chrome OS.

• zeek-plugin-rocaالكشف

  إضافة Bro للتحقق مما إذا كانت الشهادات متأثرة بـ CVE-2017-15361

• rocaالكشف

  إعادة تنفيذ أداة فحص CVE-2017-15361 بلغة C

• ROCA-attack-on-vulnerability-CVE-2017-15361استغلال

  هجوم ROCA على الثغرة CVE-2017-15361