CVE-2019-18672
Yüksək
Təsvir
ShapeShift KeepKey aparat pulkisinin 6.2.2 versiyasından əvvəlki proqram təminatının sonlu vəziyyət maşınındakı (finite state machine) yetərsiz yoxlamalar, xüsusi hazırlanmış mesajlar vasitəsilə kriptoqrafik sirlərin qismən məlum dəyərlərə sıfırlanmasına şərait yaradır. Xüsusilə, bu, yeni server qeydiyyatları üçün U2F-nin təhlükəsizliyini pozur və mövcud qeydiyyatları etibarsız edir. Bu zəiflik autentifikasiya olunmamış hücumçular tərəfindən istismar edilə bilər və interfeys WebUSB vasitəsilə əlçatandır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulShapeshift Keepkey Firmware
Dərc6 dek 2019
İlk görülmə6 dek 2019
Necə düzəltmək olar
Yeniləyin
- shapeshift keepkey_firmware6.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shapeshift keepkey_firmware | v < 6.2.2 | 6.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.