Erkennen von Trusted Platform Modules, die für CVE-2017-15361 anfällig sind

Dieses Repository enthält Inhalte, die DoD-Administratoren dabei unterstützen, Systeme mit einem aktivierten Trusted Platform Module (TPM) zu erkennen, das für CVE-2017-15361 anfällig ist, und ist eine Ergänzung zur Information Assurance Advisory RSA Key Generation Vulnerability Affecting Trusted Platform Modules. Die Dateien in diesem Repository können als ZIP-Datei hier heruntergeladen werden.

Die wichtigsten Dateien im Repository sind:

• windows/Detect-CVE-2017-15361-TPM.audit - eine benutzerdefinierte Nessus-Auditdatei, die für DoD-Administratoren nützlich ist, die Windows-Systeme in ihrem Netzwerk mit Nessus scannen möchten (erhältlich über das ACAS-Programm). TPM 1.2- und TPM 2.0-Geräte werden unterstützt.
• windows/Detect-CVE-2017-15361-TPM.ps1 - ein PowerShell-Skript, das für DoD-Administratoren nützlich ist, die ein einzelnes, eigenständiges System lokal testen möchten. TPM 1.2- und TPM 2.0-Geräte werden unterstützt.
• linux/Detect-CVE-2017-15361-TPM.audit - eine benutzerdefinierte Nessus-Auditdatei, die für DoD-Administratoren nützlich ist, die Linux-Systeme in ihrem Netzwerk mit Nessus scannen möchten (erhältlich über das ACAS-Programm). Es werden nur TPM 1.2-Geräte unterstützt.