BDU:2023-08388

Опубликовано: 06 окт. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость системы управления доступом iDSecure связана с недостатками процедуры аутентификации при обработке параметра passwordCustom загружаемой библиотеки iDS-Core.dll. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Вендор

Control iD

Наименование ПО

iDSecure

Версия ПО

4.7.32.0 (iDSecure)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусных средств защиты для отслеживания попыток эксплуатации уязвимости;

- мониторинг действий пользователей;

- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе.

Организационные меры:

1. Ограничить использование программного средства

2. Использование аналогичного программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-6329
CVE

EPSS

Процентиль: 100%

0.92487

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-6329

CVSS3: 9.8

nvd

около 2 лет назад

An authentication bypass vulnerability exists in Control iD iDSecure v4.7.32.0. The login routine used by iDS-Core.dll contains a "passwordCustom" option that allows an unauthenticated attacker to compute valid credentials that can be used to bypass authentication and act as an administrative user.

GHSA-9jjv-7crp-6rr2

CVSS3: 9.8

github

около 2 лет назад

[PROBLEMTYPE] in [COMPONENT] in [VENDOR] [PRODUCT] [VERSION] on [PLATFORMS] allows [ATTACKER] to [IMPACT] via [VECTOR]

EPSS

Процентиль: 100%

0.92487

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2