Infineon vulnérabilité du module de plateforme sécurisée (TPM) (CVE-2017-15361) : impact de l'état sur les produits Dell

Dell est conscient d'une vulnérabilité identifié dans la méthode de génération de clé RSA utilisé par les modules de Infineon TPM (tpm) marqué dans CVE-2017-15361. Dell a terminé d'investigation sur ce problème et a détecté qu'une petite liste des produits concernés. Ces produits sont répertoriées ci-dessous avec des étapes de résolution recommandée. Veuillez vous reporter à la section des conseils de correctif pour plus de détails sur les correctifs publiés par les éditeurs de système d'exploitation.

Des conseils de correctif :

• Infineon https://www.infineon.com/cms/en/product/promopages/tpm-update/?redirId=59160:
• Microsoft Windows : https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170012
• Google Chrome : https://sites.google.com/a/chromium.org/dev/chromium-os/tpm_firmware_update

Références :

• Outils fournis par Centre de recherche sur la cryptographie et de sécurité : https://crocs.fi.muni.cz/public/papers/rsa_ccs17#detection_tools_mitigation_and_workarounds
• Article par Centre de recherche sur la cryptographie et de sécurité : https://crocs.fi.muni.cz/public/papers/rsa_ccs17
• CERT/CC vulnérabilité Note VU#307015 : https://www.kb.cert.org/vuls/id/307015

Pour l'état des produits RSA, accédez à : https://community.rsa.com/docs/DOC-84619

Les produits Dell concernés :