CVE-2017-15361

总结

Infineon Trusted Platform Module（TPM）固件中的 Infineon RSA 库 1.02.013（例如 0000000000000422 - 4.34、000000000000062b - 6.43 和 0000000000008521 - 133.33 之前的版本）错误处理 RSA 密钥生成，使攻击者更容易通过针对性攻击（又称 ROCA）攻破各种加密保护机制。受影响技术的示例包括：使用 TPM 1.2 的 BitLocker、YubiKey 4（4.3.5 之前）的 PGP 密钥生成，以及 Chrome OS 中的 Cached User Data 加密功能。

• zeek-plugin-roca检测

  Bro插件，用于检查证书是否受CVE-2017-15361影响

• roca检测

  CVE-2017-15361检测器的C语言重新实现

• ROCA-attack-on-vulnerability-CVE-2017-15361漏洞利用

  针对漏洞CVE-2017-15361的ROCA攻击