CVE-2023-33206
Orta
Açıklama
3.3.0 SR16, 4.0.0 SR06, 4.1.0 SR04, 4.2.0 SR03 ve 4.3.0 SR01 sürümlerinden önceki Diebold Nixdorf Vynamic Security Suite (VSS), Pre-Boot Authorization (PBA) işlemi sırasında sembolik bağlantıları (symlink) doğrulamada başarısız olur. Bu durum, sistemin sabit disk içeriğini manipüle edebilen fiziksel bir saldırgan tarafından istismar edilebilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı21. yüzdelik%0,3
ÜrünDieboldnixdorf Vynamic Security Suite
Yayın8 Ağu 2024
İlk görülme8 Ağu 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- dieboldnixdorf vynamic_security_suite3.3.0sr16, 4.0.0sr06, 4.1.0sr04, 4.2.0sr03, 4.3.0sr01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dieboldnixdorf vynamic_security_suite | v < 3.3.0sr16, 4.0.0 ≤ v < 4.0.0sr06, 4.1.0 ≤ v < 4.1.0sr04, 4.2.0 ≤ v < 4.2.0sr03, 4.3.0 ≤ v < 4.3.0sr01 | 3.3.0sr16, 4.0.0sr06, 4.1.0sr04, 4.2.0sr03, 4.3.0sr01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.