CVE-2019-14360
MEDIUMCVSS v3.1: 4.6 · EPSS: 0.0014 (33.5 パーセンタイル)
出典データ取得時点:
概要
- 深刻度
- MEDIUM
- CVSS
- 4.6 v3.1 · NVD
- EPSS
- 0.0014 (33.5 パーセンタイル) · FIRST.org
- CISA KEV
- 非該当
- 攻撃条件（CVSSベクター）
- 権限不要操作不要 · 出典: NVD ベクター
- 影響を受けるベンダー
- hyundai-pay
- 公開日
- 2019-11-02 · 更新日: 2026-06-04
- 参照情報
- 参照情報へ移動 (1)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
On Hyundai Pay Kasse HK-1000 devices, a side channel for the row-based OLED display was found. The power consumption of each row-based display cycle depends on the number of illuminated pixels, allowing a partial recovery of display contents. For example, a hardware implant in the USB cable might be able to leverage this behavior to recover confidential secrets such as the PIN and BIP39 mnemonic. In other words, the side channel is relevant only if the attacker has enough control over the device's USB connection to make power-consumption measurements at a time when secret data is displayed. The side channel is not relevant in other circumstances, such as a stolen device that is not currently displaying secret data.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。