CVE-2019-18672 in KeepKey Hardware Wallet
要約
〜によって VulDB • 2026年08月17日
ファームウェア 6.2.2 以前の ShapeShift KeepKey ハードウェアウォレットの有限状態機械における不十分なチェックにより、改ざんされたメッセージを通じて暗号化シークレットの一部が既知の値にリセットされる可能性があります。特に、この脆弱性は新しいサーバー登録時の U2F のセキュリティを侵害し、既存の登録を無効にします。この脆弱性は認証されていない攻撃者によって悪用可能であり、WebUSB を介してインターフェースに到達可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.