Описание
The BIOS onboard MiR's Computer is not protected by password, therefore, it allows a Bad Operator to modify settings such as boot order. This can be leveraged by a Malicious operator to boot from a Live Image.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:aliasrobotics:mir100_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:aliasrobotics:mir100:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:aliasrobotics:mir200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:aliasrobotics:mir200:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:aliasrobotics:mir250_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:aliasrobotics:mir250:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:aliasrobotics:mir500_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:aliasrobotics:mir500:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:aliasrobotics:mir1000_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:aliasrobotics:mir1000:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:mobile-industrial-robotics:er200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:mobile-industrial-robotics:er200:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:enabled-robotics:er-lite_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:enabled-robotics:er-lite:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:enabled-robotics:er-flex_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:enabled-robotics:er-flex:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:enabled-robotics:er-one_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:enabled-robotics:er-one:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 2.8.1.1 (включая)
Одновременно
cpe:2.3:o:uvd-robots:uvd_robots_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:uvd-robots:uvd_robots:-:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00223
Низкий
6.1 Medium
CVSS3
4.6 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-284
CWE-287
Связанные уязвимости
CVSS3: 4.6
github
около 3 лет назад
The BIOS onboard MiR's Computer is not protected by password, therefore, it allows a Bad Operator to modify settings such as boot order. This can be leveraged by a Malicious operator to boot from a Live Image.
EPSS
Процентиль: 45%
0.00223
Низкий
6.1 Medium
CVSS3
4.6 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-284
CWE-287