检测受 CVE-2017-15361 影响的受信任平台模块

本仓库提供用于帮助 DoD 管理员检测系统中已启用且受 CVE-2017-15361 影响的受信任平台模块 (TPM) 的内容，是信息安全咨询影响受信任平台模块的 RSA 密钥生成漏洞的配套资料。本仓库中的文件可从此处下载为 zip 文件：此处。

本仓库中主要关注的文件包括：

windows/Detect-CVE-2017-15361-TPM.audit – 一个自定义 Nessus 审计文件，方便希望通过 Nessus 扫描其网络上 Windows 系统的 DoD 管理员使用（通过 ACAS 计划获取）。支持 TPM 1.2 和 TPM 2.0 设备。
windows/Detect-CVE-2017-15361-TPM.ps1 – 一个 PowerShell 脚本，方便希望在本地测试单个独立系统的 DoD 管理员使用。支持 TPM 1.2 和 TPM 2.0 设备。
linux/Detect-CVE-2017-15361-TPM.audit – 一个自定义 Nessus 审计文件，方便希望通过 Nessus 扫描其网络上 Linux 系统的 DoD 管理员使用（通过 ACAS 计划获取）。仅支持 TPM 1.2 设备。
linux/Detect-CVE-2017-15361-TPM.sh – 一个 bash 脚本，方便希望在本地测试单个独立 Linux 系统的 DoD 用户使用。仅支持 TPM 1.2 设备。

本仓库中的支持文件包括：

GenerateWindowsNessusAuditFile.ps1 – 一个 PowerShell 脚本，基于 Detect-CVE-2017-15361-TPM.ps1 文件中的代码生成适用于 Windows 的 Detect-CVE-2017-15361-TPM.audit 文件。

受影响的 Infineon TPM 固件版本：

链接

识别该问题的原始研究：

有关该漏洞的更多信息：

有关操作系统补丁和 TPM 固件更新的更多信息：

有关其他受影响设备的更多信息：

检查您的 RSA 密钥是否受影响的工具：

详见 LICENSE。