CVE-2020-26933

Especificação da Biblioteca da Família 2.0 do Módulo de Plataforma Confiável (TPM) do Trusted Computing Group (TCG), revisões 1.38 a 1.59

O problema está relacionado a um controle de acesso incorreto durante um desligamento não ordenado do TPM que utiliza USE DA USED. A inicialização inadequada desse desligamento pode resultar em vulnerabilidade a um ataque de dicionário.

Para as revisões 1.38 a 1.59 da Especificação da Biblioteca da Família 2.0 do Trusted Platform Module (TPM) do Trusted Computing Group (TCG), considere implementar a inicialização adequada do desligamento não ordenado do TPM para evitar a vulnerabilidade a ataques de dicionário. Como solução alternativa temporária, considere restringir o uso de USE DA USED até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.