Cellebrite UFED 信任管理问题漏洞

漏洞介绍

Cellebrite UFED是以色列Cellebrite公司的一款通用取证产品。该产品主要用于设备的数据提取、传输和分析等。

Cellebrite UFED 5.0版本至7.5.0.845版本中存在安全漏洞。攻击者可利用该漏洞访问原本受保护的数据。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.cellebrite.com

参考网址

来源:MISC

链接：http://seclists.org/fulldisclosure/2020/Jun/31

来源:MISC

链接：https://korelogic.com/Resources/Advisories/KL-001-2020-003.txt

来源:cxsecurity.com

链接：https://cxsecurity.com/issue/WLB-2020070003

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/158254/Cellebrite-EPR-Decryption-Hardcoded-AES-Key-Material.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1874