阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
N/A
CVE-2024-32482
Tillitis TKey Signer 可能存在 RAM 泄露漏洞 (CVE-2024-32482)
CVE编号
CVE-2024-32482
利用情况
暂无
补丁情况
N/A
披露时间
2024-04-24
漏洞描述
Tillitis TKey签名设备应用程序是一个ed25519签名工具。发现了一个漏洞,使得通过USB接口可以泄露TKey的部分数据在RAM中。要利用此漏洞,攻击者需要使用自定义客户端应用程序并接触TKey。不会泄露任何秘密信息。所有集成了tkey-device-signer的客户端应用程序都应升级到版本1.0.0以获得修复。目前没有已知的解决方法。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://bugbounty.tillitis.se/security-bulletins/tillitis-security-bulletin-240115-1
https://github.com/tillitis/tkey-device-signer/security/advisories/GHSA-frqc-...
CVSS3评分
2.2
攻击路径
本地
攻击复杂度
高
权限要求
低
影响范围
未更改
用户交互
需要
可用性
无
保密性
低
完整性
无
CWE-ID
漏洞类型
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×