CVE-2017-15361

요약

The Infineon RSA library 1.02.013 in Infineon Trusted Platform Module (TPM) firmware, such as versions before 0000000000000422 - 4.34, before 000000000000062b - 6.43, and before 0000000000008521 - 133.33, mishandles RSA key generation, which makes it easier for attackers to defeat various cryptographic protection mechanisms via targeted attacks, aka ROCA. Examples of affected technologies include BitLocker with TPM 1.2, YubiKey 4 (before 4.3.5) PGP key generation, and the Cached User Data encryption feature in Chrome OS. Infineon Trusted Platform Module(TPM) 펌웨어의 Infineon RSA 라이브러리 1.02.013(예: 0000000000000422 - 4.34 이전, 000000000000062b - 6.43 이전, 0000000000008521 - 133.33 이전 버전)은 RSA 키 생성을 잘못 처리하여, 공격자가 표적 공격을 통해 다양한 암호화 보호 메커니즘을 더 쉽게 무력화할 수 있게 합니다. 이를 ROCA라고 합니다. 영향을 받는 기술의 예로는 TPM 1.2를 사용하는 BitLocker, YubiKey 4(4.3.5 이전)의 PGP 키 생성, Chrome OS의 Cached User Data 암호화 기능이 있습니다.

• zeek-plugin-roca탐지

  인증서가 CVE-2017-15361에 영향을 받는지 확인하는 Bro 플러그인

• roca탐지

  CVE-2017-15361 검사기의 C 언어 재구현

• ROCA-attack-on-vulnerability-CVE-2017-15361