CVE-2022-24584
Açıklama
YubiKey donanım belirteçlerinin Yubico OTP işlevselliğinde ve Yubico OTP doğrulama sunucusunda hatalı erişim kontrolü bulunmaktadır. Yubico OTP'nin donanıma bağlı ikinci faktör kimlik bilgileri oluşturduğu varsayılmaktadır. Bir kullanıcı, Yubico Personalization Tool kullanarak bir belirtece "yazma" işlemiyle OTP işlevselliğini yeniden programladığında, yeni yapılandırmayı Yubico OTP doğrulama sunucularına yükleyebilir. NOT: Satıcı, cihaza aktarılan gizli bir değerin başka bir yerde de saklanmasına karar veren bir kullanıcıyı engellemenin YubiKey cihazı için mümkün olmaması nedeniyle bu durumu reddetmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yubico otp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.