CVE-2021-33130

Опубликовано: 12 мая 2022

Источник: nvd

CVSS3: 4.6

CVSS2: 2.1

EPSS Низкий

Описание

Insecure default variable initialization of Intel(R) RealSense(TM) ID Solution F450 before version 2.6.0.74 may allow an unauthenticated user to potentially enable information disclosure via physical access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00595.html
Product
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00595.html
Product
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:realsense_id_f450_firmware:*:*:*:*:*:*:*:*

Версия до 2.6.0.74 (исключая)

cpe:2.3:h:intel:realsense_id_f450:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00085

Низкий

4.6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-1188

Связанные уязвимости

GHSA-7f8x-63vw-v3v9

CVSS3: 4.6

github

больше 3 лет назад

BDU:2022-04582

CVSS3: 4.6

fstec

больше 3 лет назад

Уязвимость микропрограммного обеспечения встроенного модуля аутентификации лица Intel RealSense ID Solution F450, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 25%

0.00085

Низкий

4.6 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-1188