Ledger Monero ऐप में दोषपूर्ण प्रोटोकॉल डिज़ाइन Ledger Nano और Ledger S डिवाइसों के लिए Ledger Monero ऐप के 1.5.1 से पहले के संस्करण में एक दोषपूर्ण प्रोटोकॉल डिज़ाइन मौजूद है, जो एक स्थानीय हमलावर को मास्टर...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# Ledger Monero ऐप में दोषपूर्ण प्रोटोकॉल डिज़ाइन Ledger Nano और Ledger S डिवाइसों के लिए Ledger Monero ऐप के 1.5.1 से पहले के संस्करण में एक दोषपूर्ण प्रोटोकॉल डिज़ाइन मौजूद है, जो एक स्थानीय हमलावर को मास्टर स्पेंडिंग कुंजी निकालने की अनुमति देता है। यह हमला होस्ट PC से जुड़े PIN-दर्ज किए गए Ledger पर चयनित इस ऐप को क्राफ्टेड संदेश भेजकर किया जा सकता है।
CVE-2020-6861 के लिए PoC रिपॉजिटरी: Ledger Monero App Spend key Extraction
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।