MECO USB Memory Stick权限获取漏洞

CVE编号

CVE-2017-16242

利用情况

暂无

补丁情况

N/A

披露时间

2018-03-23

漏洞描述

MECO USB Memory Stick是一款便携式USB存储设备。
带有Fingerprint MECOZiolsamDE601的MECO USB Memory Stick中存在安全漏洞。攻击者可通过向PCB上的串行端口发送静态数据包利用该漏洞解锁密钥并获取数据的访问权限。

解决建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
http://www.meco.business/

参考链接
https://gist.github.com/audebert/ef6e206a27ededd1386cff48604e9335
https://www.blackhat.com/docs/us-17/thursday/us-17-Picod-Attacking-Encrypted-...
https://www.blackhat.com/us-17/briefings/schedule/index.html#attacking-encryp...
https://www.elie.net/talk/attacking-encrypted-usb-keys-the-hardware-way

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	meco	usb_memory_stick_with_fingerprint_firwmare	-	-
	运行在以下环境
	硬件	meco	usb_memory_stick_with_fingerprint	-	-

CVSS3评分 6.8

• 攻击路径 物理
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-287 认证机制不恰当