| CNNVD-ID编号 | CNNVD-201912-269 |
| CVE编号 | CVE-2019-18672 |
| 发布时间 | 2019-12-06 |
| 更新时间 | 2020-03-03 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
ShapeShift KeepKey是一款用于加密货币存储的电子钱包设备。
使用6.2.2之前版本固件的ShapeShift KeepKey中的finite state machine存在安全漏洞，该漏洞源于程序没有进行充足地验证。攻击者可借助特制的消息利用该漏洞将部分加密密钥重置成已知值。
目前厂商已发布升级了ShapeShift KeepKey finite state machine 安全漏洞的补丁，ShapeShift KeepKey finite state machine 安全漏洞的补丁获取链接：
https://github.com/keepkey/keepkey-firmware/commit/769714fcb569e7a4faff9530a2d9ac1f9d6e5680
暂无