Détection des modules de plateforme de confiance vulnérables à CVE-2017-15361

Ce dépôt fournit du contenu pour aider les administrateurs du DoD à détecter les systèmes disposant d'un module de plateforme de confiance (TPM) activé et vulnérable à CVE-2017-15361. Il est un complément à l'avis d'assurance de l'information RSA Key Generation Vulnerability Affecting Trusted Platform Modules. Les fichiers de ce dépôt peuvent être téléchargés sous forme de fichier zip ici.

Les principaux fichiers d'intérêt dans le dépôt incluent :

• windows/Detect-CVE-2017-15361-TPM.audit - un fichier d'audit Nessus personnalisé utile pour les administrateurs du DoD qui souhaitent scanner les systèmes Windows de leur réseau avec Nessus (acquis via le programme ACAS). Les périphériques TPM 1.2 et TPM 2.0 sont pris en charge.
• windows/Detect-CVE-2017-15361-TPM.ps1 - un script PowerShell utile pour les administrateurs du DoD qui souhaitent tester localement un seul système autonome. Les périphériques TPM 1.2 et TPM 2.0 sont pris en charge.
• linux/Detect-CVE-2017-15361-TPM.audit - un fichier d'audit Nessus personnalisé utile pour les administrateurs du DoD qui souhaitent scanner les systèmes Linux de leur réseau avec Nessus (acquis via le programme ACAS). Seuls les périphériques TPM 1.2 sont pris en charge.