发布日期：2020-05-06
更新日期：2020-08-19

受影响系统：

Ledger SAS Ledger Monero app < 1.5.1

描述：

---

CVE(CAN) ID: CVE-2020-6861

Ledger SAS Ledger Monero app是法国Ledger SAS公司的一款用于Ledger电子钱包设备管理的应用程序。
Ledger SAS Ledger Monero app 1.5.1之前版本（用于Ledger Nano和Ledger S设备）中的Monero交易签署协议存在信息泄露漏洞。攻击者可利用该漏洞通过向程序发送特制的信息从连接到主机的PIN-entered Ledger中提取主支出密钥（Master Spending Key）获取敏感信息。

<**>

建议：

---

厂商补丁：

Ledger SAS
----------
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.ledger.com/

浏览次数：915
严重程度：0（网友投票）