CVE-2023-33206
Orta
Təsvir
Diebold Nixdorf Vynamic Security Suite (VSS) versiya 3.3.0 SR16, 4.0.0 SR06, 4.1.0 SR04, 4.2.0 SR03 və 4.3.0 SR01-dən əvvəlki versiyalarda Pre-Boot Authorization (PBA) prosesi zamanı simvolik keçirmələrin (symlinks) yoxlanılması təmin edilmir. Bu boşluq sistemin sərt diskindəki məzmunu manipulyasiya edə bilən fiziki hücumçu tərəfindən istismar oluna bilər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı21. faiz dərəcəsi0,3%
MəhsulDieboldnixdorf Vynamic Security Suite
Dərc8 avq 2024
İlk görülmə8 avq 2024
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- dieboldnixdorf vynamic_security_suite3.3.0sr16, 4.0.0sr06, 4.1.0sr04, 4.2.0sr03, 4.3.0sr01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dieboldnixdorf vynamic_security_suite | v < 3.3.0sr16, 4.0.0 ≤ v < 4.0.0sr06, 4.1.0 ≤ v < 4.1.0sr04, 4.2.0 ≤ v < 4.2.0sr03, 4.3.0 ≤ v < 4.3.0sr01 | 3.3.0sr16, 4.0.0sr06, 4.1.0sr04, 4.2.0sr03, 4.3.0sr01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.