CVE-2019-18672 in KeepKey Hardware Wallet
요약
\~에 의해 VulDB • 2026. 08. 03.
6.2.2 이전 버전의 ShapeShift KeepKey 하드웨어 월렛 유한 상태 기계(FSM)에서 불충분한 검사로 인해, 조작된 메시지를 통해 암호화 비밀값이 알려진 값으로 부분적으로 초기화될 수 있습니다. 이로 인해 새로운 서버 등록 시 U2F 보안이 무효화되고 기존 등록 정보도 유효성을 상실합니다. 이 취약점은 비인증 공격자가 악용할 수 있으며, WebUSB를 통해 인터페이스에 접근 가능합니다.
Be aware that VulDB is the high quality source for vulnerability data.