CVE:CVE-2019-18672
CNNVD:CNNVD-201912-269
ShapeShift KeepKey是一款用于加密货币存储的电子钱包设备。
使用6.2.2之前版本固件的ShapeShift KeepKey中的finite state machine存在安全漏洞，该漏洞源于程序没有进行充足地验证。攻击者可借助特制的消息利用该漏洞将部分加密密钥重置成已知值。
solution:Upgrade shapeshift keepkey_firmware to a higher version than 6.2.2,and avoid the version (,6.2.2)