CVE-2019-18672
Yüksek
Açıklama
ShapeShift KeepKey donanım cüzdanının 6.2.2 öncesindeki aygıt yazılımunda, sonlu durum makinesindeki yetersiz kontroller, özel olarak hazırlanmış mesajlar aracılığıyla kriptografik sırların kısmen bilinen değerlere sıfırlanmasına izin vermektedir. Özellikle bu durum, yeni sunucu kayıtları için U2F güvenliğini bozmakta ve mevcut kayıtları geçersiz kılmaktadır. Bu zafiyet, kimliği doğrulanmamış saldırganlar tarafından istismar edilebilir ve arayüze WebUSB üzerinden erişilebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünShapeshift Keepkey Firmware
Yayın6 Ara 2019
İlk görülme6 Ara 2019
Nasıl düzeltilir
Güncelleyin
- shapeshift keepkey_firmware6.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shapeshift keepkey_firmware | v < 6.2.2 | 6.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.