CVE-2021-32033
Açıklama
Protectimus SLIM NFC 70 10.01 cihazları, saldırganların belirli durumlarda TOTP parolalarını tahmin edebildiği bir Time Traveler saldırısına izin verir. Cihaz tarafından kullanılan zaman değeri, zamana dayalı tek kullanımlık parolalar oluşturmak için kullanılan seed değerinden bağımsız olarak, kimlik doğrulama olmadan ayarlanabilir. Böylece, bir cihaza kısa süreli fiziksel erişimi olan bir saldırgan, dahili gerçek zamanlı saati (RTC) geleceğe ayarlayabilir, tek kullanımlık parolalar oluşturabilir ve saati geçerli zamana sıfırlayabilir. Bu, donanım token'ına daha fazla erişim olmadan geçerli gelecekteki zamana dayalı tek kullanımlık parolaların oluşturulmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| protectimus slim_nfc_70_firmware | 10.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.