> BrilliantTS FUZE card 安全漏洞

BrilliantTS FUZE card 安全漏洞

CNNVD-ID编号	CNNVD-201804-306	CVE编号	CVE-2018-9119
发布时间	2018-04-04	更新时间	2018-08-24
漏洞类型	资料不足	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	brilliantts

漏洞介绍

BrilliantTS FUZE card是一款智能卡片产品。该产品能够加密存储银行卡、信用卡以及其它智能卡的信息。

BrilliantTS FUZE card中的MCU firmware 0.1.73版本和BLE firmware 0.7.4版本存在安全漏洞。本地攻击者可借助蓝牙利用该漏洞解锁卡，提取信用卡号，以及篡改卡上数据。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.brilliantts.com/

参考网址

来源:blog.ice9.us

链接：https://blog.ice9.us/2018/04/stealing-credit-cards-from-fuze-bluetooth.html

来源:ice9.us

链接：https://ice9.us/advisories/ICE9-2018-001.txt

受影响实体

Brilliantts Fuze_card_ble_firmware:0.7.4 Brilliantts Fuze_card_mcu_firmware:0.1.73

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-306