PT-2021-19448
CVE-2021-31616
·
Publicado
2021-05-06
·
Atualizado
2022-05-03
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do firmware da carteira de hardware ShapeShift KeepKey anteriores à 7.1.0
Descrição
O problema está relacionado a verificações de comprimento insuficientes no firmware, permitindo um estouro de buffer de pilha por meio de mensagens manipuladas. Esse estouro ocorre na função
ethereum extractThorchainSwapData() em ethereum.c e pode contornar as proteções da pilha, levando à execução de código. A interface vulnerável é acessível remotamente via WebUSB.Recomendações
Para versões anteriores à 7.1.0, atualize o firmware para a versão 7.1.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a função
ethereum extractThorchainSwapData() até que um patch esteja disponível. Restrinja o acesso à interface WebUSB para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾