> ShapeShift KeepKey 缓冲区错误漏洞

ShapeShift KeepKey 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201912-270	CVE编号	CVE-2019-18671
发布时间	2019-12-06	更新时间	2020-06-10
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

ShapeShift KeepKey是一款用于加密货币存储的电子钱包设备。

使用6.2.2之前版本固件的ShapeShift KeepKey中USB数据包的处理存在缓冲区错误漏洞。攻击者可利用该漏洞执行代码或造成其他影响。

漏洞补丁

目前厂商已发布升级了ShapeShift KeepKey 缓冲区错误漏洞的补丁，ShapeShift KeepKey 缓冲区错误漏洞的补丁获取链接：

https://github.com/keepkey/keepkey-firmware/commit/b222c66cdd7c3203d917c80ba615082d309d80c3

参考网址

来源:medium.com

链接：https://medium.com/shapeshift-stories/shapeshift-security-update-8ec89bb1b4e3

来源:medium.com

链接：https://medium.com/shapeshift-stories/keepkey-release-notes-v-6f7d2ec78065

来源:MISC

链接：https://github.com/keepkey/keepkey-firmware/commit/b222c66cdd7c3203d917c80ba615082d309d80c3

来源:MISC

链接：https://blog.inhq.net/posts/keepkey-CVE-2019-18671/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-270