> STMicroelectronics ST33TPHF2ESPI TPM 加密问题漏洞

STMicroelectronics ST33TPHF2ESPI TPM 加密问题漏洞

CNNVD-ID编号	CNNVD-201911-808	CVE编号	CVE-2019-16863
发布时间	2019-11-13	更新时间	2020-05-22
漏洞类型	加密问题	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

STMicroelectronics ST33TPHF2ESPI TPM是瑞士意法半导体（STMicroelectronics）公司的一款可信计算平台模块。

STMicroelectronics ST33TPHF2ESPI TPM 2019-09-12之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.st.com

参考网址

来源:support.f5.com

链接：https://support.f5.com/csp/article/K32412503?utm_source=f5support&utm_medium=RSS

来源:MISC

链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV190024

来源:CONFIRM

链接：https://www.st.com/content/st_com/en/campaigns/tpm-update.html

来源:tpm.fail

链接：http://tpm.fail

来源:CONFIRM

链接：https://support.f5.com/csp/article/K32412503?utm_source=f5support&utm_medium=RSS

来源:CONFIRM

链接：https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03972en_us

来源:CONFIRM

链接：https://support.lenovo.com/us/en/product_security/LEN-29406

来源:access.redhat.com

链接：https://access.redhat.com/security/cve/cve-2019-16863

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/HPE-ProLiant-information-disclosure-via-ST-TPM-ECDSA-Signature-Generation-31015

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-808