CVE-2019-18826

Опубликовано: 16 дек. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Barco ClickShare Button R9861500D01 devices before 1.9.0 have Improper Following of a Certificate's Chain of Trust. The embedded 'dongle_bridge' program used to expose the functionalities of the ClickShare Button to a USB host, does not properly validate the whole certificate chain.

Ссылки

https://www.barco.com/en/clickshare/firmware-update
Product
Vendor Advisory
https://www.barco.com/en/clickshare/firmware-update
Product
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:barco:clickshare_cs-100_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.0 (исключая)

cpe:2.3:h:barco:clickshare_cs-100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:barco:clickshare_cse-200_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.0 (исключая)

cpe:2.3:h:barco:clickshare_cse-200:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:barco:clickshare_cse-200\+_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.0 (исключая)

cpe:2.3:h:barco:clickshare_cse-200\+:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:barco:clickshare_cse-800_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.0 (исключая)

cpe:2.3:h:barco:clickshare_cse-800:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00226

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-295

Связанные уязвимости

GHSA-hwwp-f5jr-p8g6

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00226

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-295