远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:4413 公告中提及的漏洞的影响。

  - 在版本低于 5.1.1 和 4.3.2 的 tpm2-tools 中发现一个缺陷。tpm2_import 使用固定的 AES 密钥处理内部封装程序，MITM 攻击者可利用此漏洞，对内部部分解包，并泄露导入的密钥。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-3565)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8tpm2-tools (ALSA-2021:4413)

medium Nessus 插件 ID 157469

未找到变更日志