| TVN ID | TVN-202407014 |
|---|---|
| CVE ID | CVE-2024-40719 |
| CVSS | 6.5 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
| 影響產品 | TCBServiSign Windows版本 1.0.24.0318 (不含)以前版本 |
| 問題描述 | 全景軟體TCBServiSign Windows版本授權金鑰加密強度不足，當遠端攻擊者誘騙使用者瀏覽惡意網站時，攻擊者可破解TCBServiSign與伺服器溝通所使用之授權金鑰，使得TCBServiSign會將該網站視為合法的伺服器並與之進行互動。 |
| 解決方法 | 更新至1.0.24.0318(含)以後版本 |
| 漏洞通報者 | lebr0nli(DEVCORE Internship Program) |
| 公開日期 | 2024-07-31 |
:::