CVE-2024-45678
Orta
Açıklama
5.7.0 öncesi aygıt yazılımına sahip Yubico YubiKey 5 Serisi cihazlar ve 2.4.0 öncesi aygıt yazılımına sahip YubiHSM 2 cihazları; Genişletilmiş Öklid Algoritması için sabit zamanlı olmayan modüler tersleme nedeniyle ortaya çıkan bir elektromanyetik yan kanal üzerinden, fiziksel erişim ve pahalı ekipman gerektiren bir ECDSA gizli anahtar çıkarma saldırısına (EUCLEAK sorunu olarak da bilinir) izin vermektedir. Bir Infineon kriptografik kütüphanesinin diğer kullanımları da etkilenmiş olabilir.
ÖnemOrta
CVSS4.2
İstismar olasılığı—
ÜrünYubico Yubikey 5c Nfc Firmware
Yayın3 Eyl 2024
İlk görülme3 Eyl 2024
Zayıflık türüCWE-203CWE-203
Nasıl düzeltilir
Güncelleyin
- yubico yubikey_5c_nfc_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5_nfc_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5c_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5_nano_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5c_nano_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5ci_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5_nfc_fips_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5c_nfc_fips_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5c_fips_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5_nano_fips_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5c_nano_fips_firmware5.7 ya da sonraki bir sürüm
- yubico yubikey_5ci_fips_firmware5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yubico yubikey_5c_nfc_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5_nfc_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5_nano_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_nano_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5ci_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5_nfc_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_nfc_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5_nano_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5c_nano_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_5ci_fips_firmware | v < 5.7 | 5.7 |
| yubico yubikey_c_bio_firmware | v < 5.7.2 | 5.7.2 |
| yubico yubikey_bio_firmware | v < 5.7.2 | 5.7.2 |
| yubico security_key_nfc_by_yubico_firmware | v < 5.7 | 5.7 |
| yubico security_key_c_nfc_by_yubico_firmware | v < 5.7 | 5.7 |
| yubico yubihsm_2_fips_firmware | v < 2.4.0 | 2.4.0 |
| yubico yubihsm_2_firmware | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.