BDU:2022-00605

Опубликовано: 26 апр. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения систем биометрической идентификации IDEMIA связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить удаленный доступ к устройству

Вендор

IDEMIA

Наименование ПО

MorphoWave Compact

MorphoWave Compact MDPI-M

VisionPass MD

VisionPass MDPI

VisionPass MDPI-M

SIGMA Lite

SIGMA Wide

SIGMA Extreme

MA VP MD

SIGMA Lite+

Версия ПО

2.6.2 (MorphoWave Compact)

2.6.2 (MorphoWave Compact MDPI-M)

2.6.2 (VisionPass MD)

2.6.2 (VisionPass MDPI)

2.6.2 (VisionPass MDPI-M)

4.9.4 (SIGMA Lite)

4.9.4 (SIGMA Wide)

4.9.4 (SIGMA Extreme)

4.9.7 (MA VP MD)

4.9.4 (SIGMA Lite+)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.ptsecurity.com/ru-ru/about/news/idemia-ispravila-obnaruzhennye-positive-technologies-uyazvimosti-v-ustrojstvah-biometricheskoj-identifikacii/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-35522
CVE

EPSS

Процентиль: 88%

0.04097

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-35522

CVSS3: 9.8

nvd

больше 4 лет назад

A Buffer Overflow in Thrift command handlers in IDEMIA Morpho Wave Compact and VisionPass devices before 2.6.2, Sigma devices before 4.9.4, and MA VP MD devices before 4.9.7 allows remote attackers to achieve code execution, denial of services, and information disclosure via TCP/IP packets.

GHSA-4h7v-4w5p-3xxp

github

больше 3 лет назад