CVE:CVE-2020-13131
CNNVD:CNNVD-202007-430
Yubico libykpiv是瑞典Yubico公司的一款YubiKey智能卡微型驱动程序中的秘钥处理库。
Yubico libykpiv 2.1.0之前版本中的lib/util.c文件存在安全漏洞。攻击者可利用该漏洞获取信息。
solution:Upgrade yubico libykpiv to a higher version than 2.1.0,and avoid the version (,2.1.0); Upgrade yubico piv_tool_manager to a higher version than 2.0.0,and avoid the version (,2.0.0); Upgrade yubico yubikey_smart_card_minidriver to a higher version than 4.1.0.172,and avoid the version (,4.1.0.172]