CVE:CVE-2023-1017
CNNVD:CNNVD-202302-2422
TCG TPM是Trusted Computing Group组织的一种植于计算机内部为计算机提供可信根的芯片。
TCG TPM 2.0版本存在安全漏洞，该漏洞源于存在越界写入问题。攻击者利用该漏洞导致系统拒绝服务或在TPM环境中执行任意代码。
solution:Upgrade trustedcomputinggroup trusted_platform_module to a higher version than 2.0:revision_1.16,2.0:revision_1.38,2.0:revision_1.59,and avoid the version 2.0:revision_1.16,2.0:revision_1.38,2.0:revision_1.59