CVE-2024-45678
Orta
Təsvir
Firmware versiyası 5.7.0-dan əvvəl olan Yubico YubiKey 5 seriyalı cihazlar və firmware versiyası 2.4.0-dan əvvəl olan YubiHSM 2 cihazları, Genişləndirilmiş Evklid Alqoritmi üçün sabit olmayan zamanlı modulyar inversiyanın səbəbi ilə elektromaqnit yan kanalının mövcud olduğu bir ECDSA gizli açarının çıxarılması hücumuna (fiziki giriş və bahalı avadanlıq tələb edir) yol açır ki, bu da EUCLEAK problemi kimi tanınır. Infineon kriptoqrafik kitabxanasının digər istifadə halları da bundan təsirlənə bilər.
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulYubico Yubikey 5c Nfc Firmware
Dərc3 sen 2024
İlk görülmə3 sen 2024
Zəiflik növüCWE-203CWE-203
Necə düzəltmək olar
Yeniləyin
- yubico yubikey_5c_nfc_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5_nfc_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5c_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5_nano_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5c_nano_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5ci_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5_nfc_fips_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5c_nfc_fips_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5c_fips_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5_nano_fips_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5c_nano_fips_firmware5.7 və ya daha yeni versiya
- yubico yubikey_5ci_fips_firmware5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yubico yubikey_5c_nfc_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5_nfc_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5_nano_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_nano_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5ci_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5_nfc_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_nfc_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5_nano_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_nano_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5ci_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_c_bio_firmware | v < 5.7.2 | 5.7.2 |
| yubico yubikey_bio_firmware | v < 5.7.2 | 5.7.2 |
| yubico security_key_nfc_by_yubico_firmware | v < 5.7 | 5.7 |
| yubico security_key_c_nfc_by_yubico_firmware | v < 5.7 | 5.7 |
| yubico yubihsm_2_fips_firmware | v < 2.4.0 | 2.4.0 |
| yubico yubihsm_2_firmware | v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.