ShapeShift KeepKey finite state machine 安全漏洞

漏洞介绍

ShapeShift KeepKey是一款用于加密货币存储的电子钱包设备。

使用6.2.2之前版本固件的ShapeShift KeepKey中的finite state machine存在安全漏洞，该漏洞源于程序没有进行充足地验证。攻击者可借助特制的消息利用该漏洞将部分加密密钥重置成已知值。

漏洞补丁

目前厂商已发布升级了ShapeShift KeepKey finite state machine 安全漏洞的补丁，ShapeShift KeepKey finite state machine 安全漏洞的补丁获取链接：

https://github.com/keepkey/keepkey-firmware/commit/769714fcb569e7a4faff9530a2d9ac1f9d6e5680

参考网址

来源:medium.com

链接：https://medium.com/shapeshift-stories/shapeshift-security-update-8ec89bb1b4e3

来源:medium.com

链接：https://medium.com/shapeshift-stories/keepkey-release-notes-v-6f7d2ec78065

来源:MISC

链接：https://blog.inhq.net/posts/keepkey-CVE-2019-18672/

来源:MISC

链接：https://github.com/keepkey/keepkey-firmware/commit/769714fcb569e7a4faff9530a2d9ac1f9d6e5680

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-269