CVE-2021-35520
Orta
Açıklama
IDEMIA Morpho Wave Compact ve VisionPass cihazlarının 2.6.2 öncesindeki sürümlerinde, Thrift komut işleyicilerinde bulunan bir arabellek taşması; fiziksel olarak yakın konumdaki kimliği doğrulanmış saldırganların seri portlar üzerinden kod çalıştırma, hizmet reddi ve bilgi ifşası gerçekleştirmesine olanak tanır.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünIdemia Visionpass Mdpi Firmware
Yayın22 Tem 2021
İlk görülme22 Tem 2021
Nasıl düzeltilir
Güncelleyin
- idemia visionpass_mdpi_firmware2.6.2 ya da sonraki bir sürüm
- idemia morphowave_compact_mdpi_firmware2.6.2 ya da sonraki bir sürüm
- idemia morphowave_compact_mdpi-m_firmware2.6.2 ya da sonraki bir sürüm
- idemia visionpass_mdpi-m_firmware2.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| idemia visionpass_mdpi_firmware | v < 2.6.2 | 2.6.2 |
| idemia morphowave_compact_mdpi_firmware | v < 2.6.2 | 2.6.2 |
| idemia morphowave_compact_mdpi-m_firmware | v < 2.6.2 | 2.6.2 |
| idemia visionpass_mdpi-m_firmware | v < 2.6.2 | 2.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.