CVE:CVE-2017-7524
CNNVD:CNNVD-201706-1122
tpm2-tools是一个用于监测Linux中可信赖平台模块的工具包。
tpm2-tools 1.1.1之前的版本中存在安全漏洞，该漏洞源于程序将密码以明文的形式从客户端传递到服务器。攻击者可利用该漏洞获取密码。
solution:Upgrade tpm2-tools_project tpm2.0-tools to a higher version than 1.1.0,and avoid the version (,1.1.0]