Yubico 脆弱性

タイムライン

タイプ

Not Defined16

製品

Yubico YubiKey3
Yubico pam-u2f3
Yubico yubihsm-shell2
Yubico libykpiv2
Yubico libu2f-host2

修復

Official Fix7
Temporary Fix0
Workaround0
Unavailable0
Not Defined9

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined16

アクセスベクター

Not Defined0
Physical3
Local1
Adjacent6
Network6

認証

Not Defined0
High0
Low8
None8

ユーザー操作

Not Defined0
Required2
None14

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤44
≤53
≤64
≤74
≤81
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤43
≤53
≤66
≤72
≤81
≤90
≤100

VulDB

≤10
≤20
≤32
≤44
≤54
≤63
≤73
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤53
≤62
≤71
≤83
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k7
<2k7
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k16
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (9): YubiHSM (1), YubiHSM 2 SDK (1), YubiKey (3), libu2f-host (2), libykpiv (2), pam-u2f (3), ykman-gui (1), ykneo-openpgp (1), yubihsm-shell (2)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2024年04月05日6.36.0Yubico ykman-gui Privilege Escalation未知Not DefinedOfficial Fix0.000430.04CVE-2024-31498
2023年08月14日5.55.5Yubico YubiHSM 2 SDK PKCS11 Module 情報の漏洩未知Not DefinedNot Defined0.000870.00CVE-2023-39908
2022年05月12日4.64.6Yubico YubiKey OTP 特権昇格未知Not DefinedNot Defined0.001210.04CVE-2022-24584
2022年03月30日6.36.0Yubico ykneo-openpgp 弱い認証未知Not DefinedOfficial Fix0.000810.02CVE-2015-3298
2021年12月09日5.55.5Yubico YubiHSM SSH Signing Request メモリ破損未知Not DefinedNot Defined0.001320.00CVE-2021-43399
2021年05月26日4.54.3Yubico pam-u2f 弱い認証未知Not DefinedOfficial Fix0.000920.00CVE-2021-31924
2021年05月11日3.13.1Yubico yubihsm-shell _send_secure_msg メモリ破損未知Not DefinedNot Defined0.000790.00CVE-2021-32489
2021年03月05日3.93.9Yubico yubihsm-shell _send_secure_msg 情報の漏洩未知Not DefinedNot Defined0.001410.00CVE-2021-27217
2020年07月09日4.24.2Yubico YubiKey OTP Application 情報の漏洩未知Not DefinedNot Defined0.001120.00CVE-2020-15001
2020年07月09日5.35.3Yubico YubiKey PIN Management 弱い認証未知Not DefinedNot Defined0.000840.00CVE-2020-15000

6 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 6 results.

◂ 前概要次 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!