CVE-2021-3011
Açıklama
NXP SmartMX / P5x güvenlik mikrodenetleyicileri ve A7x güvenli kimlik doğrulama mikrodenetleyicilerinde, v2.9 dahil olmak üzere CryptoLib sürümlerinde bir elektromanyetik dalga yan kanal sorunu keşfedilmiştir. Bu durum, saldırganların kapsamlı fiziksel erişim sonrası ECDSA özel anahtarını çıkarmasına (ve sonuç olarak bir klon üretmesine) olanak tanır. Bu durum, NXP A7005a çipine dayalı Google Titan Security Key üzerinde gösterilmiştir. Diğer FIDO U2F güvenlik anahtarları (Yubico YubiKey Neo ve Feitian K9, K13, K21 ve K40) ile çeşitli NXP JavaCard akıllı kartları (J3A081, J2A081, J3A041, J3D145_M59, J2D145_M59, J3D120_M60, J3D082_M60, J2D120_M60, J2D082_M60, J3D081_M59, J2D081_M59, J3D081_M61, J2D081_M61, J3D081_M59_DF, J3D081_M61_DF, J3E081_M64, J3E081_M66, J2E081_M64, J3E041_M66, J3E016_M66, J3E016_M64, J3E041_M64, J3E145_M64, J3E120_M65, J3E082_M65, J2E145_M64, J2E120_M65, J2E082_M65, J3E081_M64_DF, J3E081_M66_DF, J3E041_M66_DF, J3E016_M66_DF, J3E041_M64_DF ve J3E016_M64_DF) da etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google titan_security_key | Aralık belirtilmemiş | — |
| ftsafe k13 | Aralık belirtilmemiş | — |
| ftsafe k21 | Aralık belirtilmemiş | — |
| ftsafe k40 | Aralık belirtilmemiş | — |
| ftsafe k9 | Aralık belirtilmemiş | — |
| nxp 3a081 | Aralık belirtilmemiş | — |
| nxp a7005a | Aralık belirtilmemiş | — |
| nxp j2a081 | Aralık belirtilmemiş | — |
| nxp j2d081_m59 | Aralık belirtilmemiş | — |
| nxp j2d081_m61 | Aralık belirtilmemiş | — |
| nxp j2d082_m60 | Aralık belirtilmemiş | — |
| nxp j2d120_m60 | Aralık belirtilmemiş | — |
| nxp j2d145_m59 | Aralık belirtilmemiş | — |
| nxp j2e081_m64 | Aralık belirtilmemiş | — |
| nxp j2e082_m65 | Aralık belirtilmemiş | — |
| nxp j2e120_m65 | Aralık belirtilmemiş | — |
| nxp j2e145_m64 | Aralık belirtilmemiş | — |
| nxp j3a041 | Aralık belirtilmemiş | — |
| nxp j3d081_m59 | Aralık belirtilmemiş | — |
| nxp j3d081_m59_df | Aralık belirtilmemiş | — |
| nxp j3d081_m61 | Aralık belirtilmemiş | — |
| nxp j3d081_m61_df | Aralık belirtilmemiş | — |
| nxp j3d082_m60 | Aralık belirtilmemiş | — |
| nxp j3d120_m60 | Aralık belirtilmemiş | — |
| nxp j3d145_m59 | Aralık belirtilmemiş | — |
| nxp j3e016_m64 | Aralık belirtilmemiş | — |
| nxp j3e016_m64_df | Aralık belirtilmemiş | — |
| nxp j3e016_m66 | Aralık belirtilmemiş | — |
| nxp j3e016_m66_df | Aralık belirtilmemiş | — |
| nxp j3e041_m64 | Aralık belirtilmemiş | — |
| nxp j3e041_m64_df | Aralık belirtilmemiş | — |
| nxp j3e041_m66 | Aralık belirtilmemiş | — |
| nxp j3e041_m66_df | Aralık belirtilmemiş | — |
| nxp j3e081_m64 | Aralık belirtilmemiş | — |
| nxp j3e081_m64_df | Aralık belirtilmemiş | — |
| nxp j3e081_m66 | Aralık belirtilmemiş | — |
| nxp j3e081_m66_df | Aralık belirtilmemiş | — |
| nxp j3e082_m65 | Aralık belirtilmemiş | — |
| nxp j3e120_m65 | Aralık belirtilmemiş | — |
| nxp j3e145_m64 | Aralık belirtilmemiş | — |
| nxp p5010 | Aralık belirtilmemiş | — |
| nxp p5020 | Aralık belirtilmemiş | — |
| nxp p5021 | Aralık belirtilmemiş | — |
| nxp p5040 | Aralık belirtilmemiş | — |
| yubico yubikey_neo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.