Sérülékenységek

CVE-2023-28865

n/a n/a, dieboldnixdorf vynamic_security_suite

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Közepes
Prioritás
Fokozott
CWE
CWE-353

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 6,6 Közepes CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Fizikai hozzáférés szükséges · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Diebold Nixdorf Vynamic Security Suite (VSS) before 3.3.0 SR15, 4.0.0 SR05, 4.1.0 SR03, and 4.2.0 SR02 fails to validate the directory contents of certain directories (e.g., ensuring the expected hash sum) during the Pre-Boot Authorization (PBA) process. This can be exploited by a physical attacker who is able to manipulate the contents of the system's hard disk.

Érintett termékek

  • n/a n/a Verziók: n/a
  • vynamic_security_suite dieboldnixdorf Verziók: 3.3.0 – <= 3.3.0sr14; 3.3.0sr14 – < 4.0.0sr05; 3.3.0sr14 – < 4.1.0.sr03; 3.3.0sr14 – < 4.2.0sr02

Prioritás

Szint
Fokozott
Teendő
Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,26%
Kihasználtság
PoC
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Javított verzió
4.0.0sr05, 4.1.0.sr03, 4.2.0sr02

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.