CVE-2010-1184

Yüksek

Açıklama

Microsoft kablosuz klavyesi, MAC adresinden türetilen bir anahtar ile XOR şifrelemesi kullanmaktadır; bu durum, Keykeriki 2 tarafından gösterildiği üzere, uzaktaki saldırganların tuş vuruşu bilgilerini elde etmesini ve yakındaki bir kablosuz cihaz aracılığıyla rastgele komutlar enjekte etmesini kolaylaştırmaktadır.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

Ürün

Microsoft 27mhz Wireless Keyboard

Yayın29 Mar 2010

İlk görülme29 Mar 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft 27mhz_wireless_keyboard	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.