CVE-2023-27892
Təsvir
ShapeShift KeepKey aparat cüzdanının 7.7.0 versiyasından əvvəlki proqram təminatında uzunluq yoxlamalarının yetərsiz olması, xüsusi hazırlanmış mesajlar vasitəsilə qlobal bufer daşmasına şərait yaradır. ethereum_contracts.c faylındakı cf_confirmExecTx() funksiyasındakı çatışmazlıqlardan istifadə edərək cihazın ekranında mikrokontrollerin ixtiyari yaddaşını üzə çıxarmaq və ya cihazı sıradan çıxarmaq mümkündür. PIN kodu ilə kilidi açılmış cihaza fiziki giriş imkanı olan hücumçular, aparat cüzdanından BIP39 mnemonik sirrini çıxara bilərlər.
Necə düzəltmək olar
- shapeshift keepkey_firmware7.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shapeshift keepkey_firmware | 7.5.2 ≤ v < 7.7.0 | 7.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.