BDU:2020-01070

Опубликовано: 16 дек. 2019

Источник: fstec

CVSS3: 6.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения беспроводных систем ClickShare CS-100, ClickShare CSE-200, ClickShare CSE-200+, ClickShare CSE-800 связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Barco

Наименование ПО

ClickShare CSE-200

ClickShare CS-100

ClickShare CSE-200+

ClickShare CSE-800

Версия ПО

до 1.9.0 (ClickShare CSE-200)

до 1.9.0 (ClickShare CS-100)

до 1.9.0 (ClickShare CSE-200+)

до 1.9.0 (ClickShare CSE-800)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.barco.com/en/support/software/R33050069?majorVersion=01&minorVersion=09&patchVersion=01&buildVersion=007

https://www.barco.com/en/support/software/R33050070?majorVersion=01&minorVersion=09&patchVersion=01&buildVersion=007

https://www.barco.com/en/support/software/R33050125?majorVersion=01&minorVersion=09&patchVersion=01&buildVersion=007

https://www.barco.com/en/support/software/R33050095?majorVersion=01&minorVersion=09&patchVersion=01&buildVersion=007

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-18828
CVE

EPSS

Процентиль: 27%

0.00098

Низкий

6.8 Medium

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2019-18828

CVSS3: 6.8

nvd

около 6 лет назад

Barco ClickShare Button R9861500D01 devices before 1.9.0 have Insufficiently Protected Credentials. The root account (present for access via debug interfaces, which are by default not enabled on production devices) of the embedded Linux on the ClickShare Button is using a weak password.

GHSA-jc84-mppv-r94j

github

больше 3 лет назад