CVE-2020-26933: trustedcomputinggroup trusted platform modul…

csirt@kutim:~/threat-intel/cve/CVE-2020-26933

CVSS 6.0 · Medium EPSS 0,30%

Kerentanan Improper Initialization pada trustedcomputinggroup trusted platform module. Skor CVSS 3.1 6.0 (Medium) menurut NVD.

Deskripsi (NVD)

Trusted Computing Group (TCG) Trusted Platform Module Library Family 2.0 Library Specification Revisions 1.38 through 1.59 has Incorrect Access Control during a non-orderly TPM shut-down that uses USE_DA_USED. Improper initialization of this shut-down may result in susceptibility to a dictionary attack.

Rincian

Terbit di NVD: 18 November 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.0 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-665: Improper Initialization
EPSS (30 hari): 0,30% peluang dieksploitasi; lebih tinggi dari 21,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
trustedcomputinggroup	trusted platform module	Versi 2.0 revision_1.38
trustedcomputinggroup	trusted platform module	Versi 2.0 revision_1.40
trustedcomputinggroup	trusted platform module	Versi 2.0 revision_1.59

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://trustedcomputinggroup.org/about/security/ advisory vendor
https://trustedcomputinggroup.org/wp-content/uploads/TCGVRT004-Advisory-FINAL.pdf advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.