CVE-2024-32482
Açıklama
Tillitis TKey imzalayıcı cihaz uygulaması bir ed25519 imzalama aracıdır. TKey'in RAM üzerindeki verilerinin bölümlerinin USB arayüzü üzerinden ifşa edilmesini mümkün kılan bir güvenlik açığı bulunmuştur. Bu zafiyeti istismar etmek için bir saldırganın özel bir istemci uygulaması kullanması ve TKey'e dokunması gerekir. Herhangi bir gizli bilgi ifşa edilmemektedir. tkey-device-signer entegrasyonuna sahip tüm istemci uygulamaları, düzeltmeyi almak için sürüm 1.0.0'a yükseltilmelidir. Bilinen bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tillitis tkey-device-signer | < 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.