CVE-2020-26933
Publiée le 2020-11-18 · Dernière modification le 2026-06-17
Les systèmes utilisant les spécifications de la bibliothèque TPM 2.0 (versions 1.38 à 1.59) sont affectés par une faille lors d'arrêts incorrects. Un attaquant disposant de privilèges locaux de haut niveau pourrait potentiellement contourner les contrôles d'accès pour lancer une attaque par dictionnaire contre le TPM, entraînant une compromission totale de la confidentialité et de l'intégrité du module. Cet exploit est difficile à exécuter, car il nécessite un accès administratif local et une séquence d'arrêt spécifique et non standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Trusted Computing Group (TCG) Trusted Platform Module Library Family 2.0 Library Specification Revisions 1.38 through 1.59 has Incorrect Access Control during a non-orderly TPM shut-down that uses USE_DA_USED. Improper initialization of this shut-down may result in susceptibility to a dictionary attack.