CVE-2020-14199— Trezor Model T数据伪造问题漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2020-14199 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
BIP-143 in the Bitcoin protocol specification mishandles the signing of a Segwit transaction, which allows attackers to trick a user into making two signatures in certain cases, potentially leading to a huge transaction fee. NOTE: this affects all hardware wallets. It was fixed in 1.9.1 for the Trezor One and 2.3.1 for the Trezor Model T.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Trezor Model T数据伪造问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Satoshilabs Trezor Model T是捷克共和国SatoshiLabs（Satoshilabs）公司的一款数字货币钱包设备。 Trezor Model T中存在数据伪造问题漏洞，该漏洞源于错误地处理了隔离见证（SegWit）交易的签名。攻击者可利用该漏洞欺骗用户进行两个签名，进而导致巨额交易费用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2020-14199 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2020-14199 的情报信息
请登录查看更多情报信息。
CVE-2020-14199 安全博客文章 (1)
同批安全公告 · n/a · 2020-06-16 · 共 45 条
| CVE-2020-8543 | Open-Xchange OX App Suite 资源管理错误漏洞 | |
| CVE-2020-0235 | Google Android 缓冲区错误漏洞 | |
| CVE-2020-0223 | Google Android 安全漏洞 | |
| CVE-2020-0232 | Android Kernel Airbrush 资源管理错误漏洞 | |
| CVE-2020-11841 | Micro Focus ArcSight Management Center 信息泄露漏洞 | |
| CVE-2020-11838 | Micro Focus ArcSight Management Center 跨站脚本漏洞 | |
| CVE-2020-11840 | Micro Focus ArcSight Management Center 信息泄露漏洞 | |
| CVE-2020-9522 | Micro Focus ArcSight Enterprise Security Manager 跨站脚本漏洞 | |
| CVE-2020-13431 | I2P 安全漏洞 | |
| CVE-2020-9296 | Netflix Titus 注入漏洞 | |
| CVE-2019-18614 | Cypress Semiconductor CYW20735 缓冲区错误漏洞 | |
| CVE-2020-8542 | Open-Xchange OX App Suite 跨站脚本漏洞 | |
| CVE-2020-8541 | Open-Xchange OX App Suite 代码问题漏洞 | |
| CVE-2020-8544 | Open-Xchange OX App Suite 代码问题漏洞 | |
| CVE-2020-14195 | FasterXML jackson-databind 代码问题漏洞 | |
| CVE-2020-7492 | Schneider Electric GP-Pro EX 安全漏洞 | |
| CVE-2020-7493 | Schneider Electric EcoStruxure Operator Terminal Expert SQL注入漏洞 | |
| CVE-2020-7494 | Schneider Electric EcoStruxure Operator Terminal Expert 路径遍历漏洞 | |
| CVE-2020-7495 | Schneider Electric EcoStruxure Operator Terminal Expert 路径遍历漏洞 | |
| CVE-2020-7496 | Schneider Electric EcoStruxure Operator Terminal Expert 参数注入漏洞 |
显示前 20 条，共 45 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2020-14199
暂无评论