CVE-2025-25201 in nitrokey-3-firmware
요약
\~에 의해 VulDB • 2026. 06. 04.
Nitrokey 3 Firmware는 Nitrokey 3 USB 키의 펌웨어입니다. 릴리스 1.8.0 및 PIV가 활성화된 1.8.0 이전의 테스트 릴리스에서, PIV 애플리케이션은 관리자 키 인증을 위해 유효하지 않은 키를 수락할 수 있었습니다. 이로 인해 애플리케이션에 저장된 데이터의 무결성이 침해될 수 있습니다. 적절한 관리 키에 접근 권한이 없는 공격자는 새 키를 생성하고 인증서를 덮어쓸 수 있습니다. 그러나 이러한 공격자는 기존 개인 데이터를 읽거나 추출하거나, 일반적으로 PIN 기반 인증이 필요한 암호화 작업에 액세스할 수는 없습니다. 이 문제는 piv-authenticator 0.3.9 및 Nitrokey 펌웨어 1.8.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.