CVE-2016-6257
Beschrijving NL
De firmware in Lenovo Ultraslim-dongles, zoals gebruikt met Lenovo Liteon SK-8861, Ultraslim Wireless en Silver Silk-toetsenborden en Liteon ZTM600 en Ultraslim Wireless-muizen, dwingt geen toenemende AES-tellers af, waardoor externe aanvallers gecodeerde toetsenbordinvoer in het systeem kunnen injecteren door gebruik te maken van de nabijheid van de dongle, ook wel een "KeyJack-injectieaanval" genoemd.
Origineel (Engels) tonen
The firmware in Lenovo Ultraslim dongles, as used with Lenovo Liteon SK-8861, Ultraslim Wireless, and Silver Silk keyboards and Liteon ZTM600 and Ultraslim Wireless mice, does not enforce incrementing AES counters, which allows remote attackers to inject encrypted keyboard input into the system by leveraging proximity to the dongle, aka a "KeyJack injection attack."