Detecta Módulos de Plataforma de Confianza Vulnerables a CVE-2017-15361

Este repositorio proporciona contenido para ayudar a los administradores del DoD a detectar sistemas que tienen un Módulo de Plataforma de Confianza (TPM) habilitado que es vulnerable a CVE-2017-15361 y es un complemento del Aviso de Garantía de Información Vulnerabilidad de Generación de Claves RSA que Afecta a los Módulos de Plataforma de Confianza. Los archivos de este repositorio se pueden descargar como un archivo zip aquí.

Los archivos principales de interés en el repositorio incluyen:

• windows/Detect-CVE-2017-15361-TPM.audit – un archivo de auditoría Nessus personalizado útil para administradores del DoD que deseen escanear sistemas Windows en su red con Nessus (adquirido a través del programa ACAS). Se admiten dispositivos TPM 1.2 y TPM 2.0.
• windows/Detect-CVE-2017-15361-TPM.ps1 – un script de PowerShell útil para administradores del DoD que deseen probar localmente un único sistema independiente. Se admiten dispositivos TPM 1.2 y TPM 2.0.
• linux/Detect-CVE-2017-15361-TPM.audit – un archivo de auditoría Nessus personalizado útil para administradores del DoD que deseen escanear sistemas Linux en su red con Nessus (adquirido a través del programa ACAS). Solo se admiten dispositivos TPM 1.2.