CVE-2019-14359
Təsvir
BC Vault cihazlarında sətir əsaslı SSD1309 OLED displeyi üçün yan kanal boşluğu aşkar edilmişdir. Hər bir sətir əsaslı displey dövrünün enerji istehlakı işıqlandırılan piksellərin sayından asılıdır ki, bu da displey məzmununun qismən bərpasına imkan verir. Məsələn, USB kabelindəki aparat implantı bu davranışdan istifadə edərək məlumat dəyərini bərpa edə bilər. Başqa sözlə, yan kanal yalnız hücumçunun cihazın USB bağlantısı üzərində kifayət qədər nəzarəti olduğu və gizli məlumatlar ekranda göstərildiyi zaman enerji istehlakını ölçə bildiyi hallarda aktualdır. Gizli məlumatları hazırda göstərməyən oğurlanmış cihaz kimi digər hallarda yan kanal aktual deyil. QEYD: vendorun mövqeyi budur ki, təhlükəsizliyə heç bir təsir yoxdur: potensial olaraq sızan yeganə məlumat PIN kodundakı simvolların sayısıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| real-sec bc_vault_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.