| タイトル | 複数の Lenovo 製品で使用される Lenovo Ultraslim ドングルのファームウェアにおける暗号化されたキーボード入力をシステムに挿入される脆弱性 |
|---|---|
| 概要 | 複数の Lenovo キーボードおよびマウス製品で使用される Lenovo Ultraslim ドングルのファームウェアは、AES カウンタのインクリメントを適用しないため、暗号化されたキーボード入力をシステムに挿入される脆弱性が存在します。 本脆弱性は、"KeyJack インジェクション攻撃" と呼ばれています。 |
| 想定される影響 | 第三者により、ドングルの操作を利用されることで、暗号化されたキーボード入力をシステムに挿入される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年7月27日0:00 |
| 登録日 | 2016年8月9日11:42 |
| 最終更新日 | 2016年8月9日11:42 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
| CVSS2.0 : 注意 | |
| スコア | 3.3 |
|---|---|
| ベクター | AV:A/AC:L/Au:N/C:N/I:P/A:N |
| Lenovo |
| Ultraslim ドングル |
| Ultraslim ドングル ファームウェア |
| Ultraslim ワイヤレスキーボード |
| デル |
| Dell KM632 USB ドングル |
| Dell KM632 USB ドングル ファームウェア |
| Dell KM632 ワイヤレスマウス |
| Dell KM714 USB ドングル |
| Dell KM714 USB ドングル ファームウェア |
| Dell KM714 ワイヤレスキーボード&マウス |
| Logitech |
| Logitech Unifying ドングル |
| Logitech Unifying ドングル ファームウェア |
| AmazonBasics |
| AmazonBasics USB ドングル |
| AmazonBasics USB ドングル ファームウェア |
| AmazonBasics ワイヤレスキーボード |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年08月09日] 掲載 |
2018年2月17日10:37 |
| 概要 | The firmware in Lenovo Ultraslim dongles, as used with Lenovo Liteon SK-8861, Ultraslim Wireless, and Silver Silk keyboards and Liteon ZTM600 and Ultraslim Wireless mice, does not enforce incrementing AES counters, which allows remote attackers to inject encrypted keyboard input into the system by leveraging proximity to the dongle, aka a "KeyJack injection attack." |
|---|---|
| 公表日 | 2016年8月2日23:59 |
| 登録日 | 2021年1月26日14:15 |
| 最終更新日 | 2024年11月21日11:55 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:amazonbasics:firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:amazonbasics:usb_dongle:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:amazonbasics:wireless_keyboard:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:km714_firmware:*:*:*:*:*:*:*:* | 012.005.00028 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:km714_dongle:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:dell:km714_wireless_keyboard:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:km632_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:dell:km632_dongle:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:dell:km632_wireless_keyboard:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:logitech:unifying_firmware:*:*:*:*:*:*:*:* | 012.005.00028 | ||||
| cpe:2.3:o:logitech:unifying_firmware:*:*:*:*:*:*:*:* | 024.003.00027 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:logitech:unifying_dongle:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:lenovo:ultraslim_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:lenovo:ultraslim_dongle:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:lenovo:ultraslim_wireless_keyboard:-:*:*:*:*:*:*:* | ||||