Infineon Trusted Platform Module (TPM) (CVE-2017-15361) : Støt Status på Dell-produkter

Dell er oppmerksom på et sikkerhetsproblem som er identifisert i RSA generering av nøkkel metoden som brukes av Infineon Trusted Platform Module (TPMs) spores gjennom CVE-2017-15361. Dell har fullført undersøkelsen av dette problemet og funnet bare en liten liste over berørte produkter. Disse produktene er oppført nedenfor med anbefalte motvirke dem. Vennligst se Patch-Veiledning for flere opplysninger om patcher publisert av leverandører av operativsystemer.

Patch-Veiledning:

• Infineon: https://www.infineon.com/cms/en/product/promopages/tpm-update/?redirId=59160
• Microsoft Windows: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170012
• Google Chrome: https://sites.google.com/a/chromium.org/dev/chromium-os/tpm_firmware_update

Referanser:

• Verktøy som leveres av Center for forskning på privat nøkkel og sikkerhet: https://crocs.fi.muni.cz/public/papers/rsa_ccs17#detection_tools_mitigation_and_workarounds
• Artikkel ved Center for forskning på privat nøkkel og sikkerhet: https://crocs.fi.muni.cz/public/papers/rsa_ccs17
• CERT/CC Sikkerhetsproblemet OBS!#VU 307015: https://www.kb.cert.org/vuls/id/307015

For status av RSA produkter, bla til:https://community.rsa.com/docs/DOC-84619

Dell Berørte produkter: