CVE-2019-12813
Orta
Açıklama
Digital Persona U.are.U 4500 Fingerprint Reader v24 sürümünde bir sorun tespit edildi. Parmak izi tarayıcı cihazı, parmak izi görüntüsünü sürücüye aktardığında, parmak izi görüntüsünü gizlemek için kullanılan anahtar ve tuz (salt) açık metin olarak görünmektedir. Şifrelenmiş bir parmak izi görüntüsünü koklayan (sniffing) bir saldırgan, bu görüntüyle birlikte gelen anahtarı ve tuzu kullanarak görüntüyü kolayca çözebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünCrossmatch Digital Persona U.are.u 4500 Firmware
Yayın13 Haz 2019
İlk görülme13 Haz 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| crossmatch digital_persona_u.are.u_4500_firmware | 24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.