Stefanberger

Nome do Software Vulnerável e Versões Afetadas libtpms versões 0.10.0 a 0.10.1 Descrição O libtpms, uma biblioteca que fornece emulação de software de um Módulo de Plataforma Confiável, contém uma falha que impacta a confidencialidade dos dados. Quando integrada com o OpenSSL 3.x, a biblioteca retorna incorretamente o vetor de inicialização inicial (IV) em vez do último IV durante operações de cifra simétrica. Isso enfraquece os processos de criptografia e descriptografia. Recomendações Atualize para a versão 0.10.2 ou superior.

**Name of the Vulnerable Software and Affected Versions** Libtpms versions prior to 0.7.12 Libtpms versions prior to 0.8.10 Libtpms versions prior to 0.9.7 Libtpms versions prior to 0.10.1 **Description** The issue is an out-of-bounds read vulnerability in the `CryptHmacSign` function. This occurs when there is an inconsistent pairing of the `signKey` and `signScheme` parameters, where the `signKey` is `ALG KEYEDHASH` key and `inScheme` is an ECC or RSA scheme. The vulnerability can be triggered by sending malicious commands to a TPM 2.0/vTPM whose firmware is based on an affected TCG reference implementation, potentially making a vTPM unavailable to a VM. **Recommendations** For versions prior to 0.7.12, update to version 0.7.12 or later. For versions prior to 0.8.10, update to version 0.8.10 or later. For versions prior to 0.9.7, update to version 0.9.7 or later. For versions prior to 0.10.1, update to version 0.10.1 or later. As a temporary workaround, consider restricting access to the `CryptHmacSign` function until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do swtpm anteriores à 0.5.3 Versões do swtpm anteriores à 0.6.2 Versões do swtpm anteriores à 0.7.1 **Descrição** O problema está relacionado a uma leitura fora dos limites no emulador TPM do swtpm. Isso pode ser causado por um cabeçalho especialmente criado do estado do swtpm, em que o indicador `hdrsize` do `blobheader` possui um valor inválido, levando a um acesso fora dos limites quando a matriz de bytes que representa o estado do TPM é acessada. Isso provavelmente causará uma falha no swtpm ou impedirá que ele seja iniciado, uma vez que o estado não pode ser interpretado. **Recomendações** Para resolver o problema, os usuários devem atualizar para o swtpm v0.5.3, v0.6.2 ou v0.7.1 para receber um patch. Como solução alternativa temporária, não há soluções alternativas conhecidas no momento.