CVE-2020-15001
Təsvir
Yubico YubiKey 5 NFC cihazlarının 5.0.0-dan 5.2.6-ya və 5.3.0-dan 5.3.1-ə qədər olan versiyalarında məlumat sızması aşkar edilmişdir. OTP tətbiqi istifadəçiyə OTP slotlarında isteğe bağlı giriş kodları təyin etməyə imkan verir. Bu giriş kodu OTP konfiqurasiyalarının icazəsiz dəyişdirilməsinin qarşısını almaq üçün nəzərdə tutulmuşdur. OTP konfiqurasiyalarının NFC-yə xas komponentləri yenilənərkən giriş kodu yoxlanılmır. Bu, istifadəçi giriş kodu təyin etmiş olsa belə, hücum edən şəxsə istifadəçi tərəfindən NFC vasitəsilə oxunmaq üçün konfiqurasiya edilməmiş slotlarda saxlanılan konfiqurasiya edilmiş OTP-lərə və şifrələrə giriş imkanı verə bilər. (Giriş kodu təyin etməyən və ya OTP slotlarını konfiqurasiya etməyən istifadəçilər bu problemdən təsirlənmir.)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yubico yubikey_5_nfc_firmware | 5.0.0 ≤ v ≤ 5.2.6, 5.3.0 ≤ v ≤ 5.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.