CVE-2021-31616
Yüksək
Təsvir
ShapeShift KeepKey aparat pulkisinin 7.1.0 versiyasından əvvəlki proqram təminatında uzunluq yoxlamalarının yetərsiz olması, xüsusi hazırlanmış mesajlar vasitəsilə stek bufer daşmasına yol açır. ethereum.c faylındakı ethereum_extractThorchainSwapData() funksiyasındakı daşma stek qorumalarını yan keçə və kodun icrasına səbəb ola bilər. Həssas interfeys WebUSB vasitəsilə uzaqdan əlçatandır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulShapeshift Keepkey Firmware
Dərc6 may 2021
İlk görülmə6 may 2021
Necə düzəltmək olar
Yeniləyin
- shapeshift keepkey_firmware7.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shapeshift keepkey_firmware | 7.0.3 ≤ v < 7.1.0 | 7.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.