BDU:2023-01029

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Уязвимость функции CryptParameterDecryption микропрограммного обеспечения криптопроцессора Trusted Platform Module (TPM), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2023-1018

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции CryptParameterDecryption микропрограммного обеспечения криптопроцессора Trusted Platform Module (TPM) связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Способ устранения

Использование рекомендаций: Для Trusted Platform Module (TPM): обновление до актуальной версии Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-1018 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-1018.html Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Сведения записи

Дата публикации: 06.03.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Broadcom Inc.	VMware ESXi	7.0.0	Не указана
Broadcom Inc.	VMware ESXi	8.0	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8 Advanced Virtualization	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Trusted Computing Group	Trusted Platform Module	1.16	Не указана
Trusted Computing Group	Trusted Platform Module	1.38	Не указана
Trusted Computing Group	Trusted Platform Module	1.59	Не указана
АО «ИВК»	АЛЬТ СП 10	-	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.