CVE-2020-15001
Açıklama
Yubico YubiKey 5 NFC cihazlarının 5.0.0 ile 5.2.6 ve 5.3.0 ile 5.3.1 sürümlerinde bir bilgi sızıntısı tespit edilmiştir. OTP uygulaması, kullanıcının OTP yuvalarına isteğe bağlı erişim kodları ayarlamasına izin verir. Bu erişim kodu, OTP yapılandırmalarında yetkisiz değişiklikleri önlemek amacıyla tasarlanmıştır. OTP yapılandırmalarının NFC'ye özgü bileşenleri güncellenirken erişim kodu kontrol edilmemektedir. Bu durum, kullanıcı bir erişim kodu belirlemiş olsa dahi, bir saldırganın kullanıcı tarafından NFC üzerinden okunacak şekilde yapılandırılmamış yuvalarda saklanan yapılandırılmış OTP'lere ve parolalara erişmesine olanak tanıyabilir. (Erişim kodu belirlememiş veya OTP yuvalarını yapılandırmamış kullanıcılar bu sorundan etkilenmez.)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yubico yubikey_5_nfc_firmware | 5.0.0 ≤ v ≤ 5.2.6, 5.3.0 ≤ v ≤ 5.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.