> Coinkite Coldcard MK1和Coldcard MK2 信息泄露漏洞

Coinkite Coldcard MK1和Coldcard MK2 信息泄露漏洞

CNNVD-ID编号	CNNVD-201910-1904	CVE编号	CVE-2019-14356
发布时间	2019-10-31	更新时间	2020-02-12
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Coinkite Coldcard MK1和Coldcard MK2都是Coinkite公司的一款基于硬件的比特币钱包设备。

Coinkite Coldcard MK1和Coldcard MK2中存在信息泄露漏洞。攻击者可利用该漏洞恢复敏感数据，例如PIN和BIP39助记符。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://coldcardwallet.com

参考网址

来源:MISC

链接：https://blog.coinkite.com/noise-troll/

来源:github.com

链接：https://github.com/someone42/hardware-bitcoin-wallet/blob/master/pic32/ssd1306.c

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201910-1904