Обнаружение доверенных платформенных модулей, уязвимых для CVE-2017-15361

Этот репозиторий содержит материалы для помощи администраторам Министерства обороны в обнаружении систем, на которых включен доверенный платформенный модуль (TPM), уязвимый для CVE-2017-15361, и является дополнением к информационному консультативному уведомлению об обеспечении информационной безопасности Уязвимость генерации ключей RSA, затрагивающая доверенные платформенные модули. Файлы из этого репозитория можно загрузить в виде zip-файла здесь.

Основные интересующие файлы в репозитории:

• windows/Detect-CVE-2017-15361-TPM.audit - пользовательский файл аудита Nessus, полезный для администраторов Министерства обороны, которые хотят сканировать системы Windows в своей сети с помощью Nessus (приобретается через программу ACAS). Поддерживаются устройства TPM 1.2 и TPM 2.0.
• windows/Detect-CVE-2017-15361-TPM.ps1 - сценарий PowerShell, полезный для администраторов Министерства обороны, которые хотят локально проверить одну отдельную систему. Поддерживаются устройства TPM 1.2 и TPM 2.0.
• linux/Detect-CVE-2017-15361-TPM.audit - пользовательский файл аудита Nessus, полезный для администраторов Министерства обороны, которые хотят сканировать системы Linux в своей сети с помощью Nessus (приобретается через программу ACAS). Поддерживаются только устройства TPM 1.2.