CVE-2023-33217
Yüksek
Açıklama
Etkilenen terminalin aygıt yazılımı güncelleme mekanizmasındaki bir tasarım kusurunun kötüye kullanılmasıyla, terminal için kalıcı bir hizmet reddi durumu oluşturmak mümkündür. Terminali kurtarmanın tek yolu, terminalin üreticiye geri gönderilmesidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı52. yüzdelik%0,7
ÜrünIdemia Sigma Lite Firmware
Yayın15 Ara 2023
İlk görülme15 Ara 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- idemia sigma_lite_firmware4.15.5 ya da sonraki bir sürüm
- idemia sigma_lite\+_firmware4.15.5 ya da sonraki bir sürüm
- idemia sigma_extreme_firmware4.15.5 ya da sonraki bir sürüm
- idemia sigma_wide_firmware4.15.5 ya da sonraki bir sürüm
- idemia morphowave_compact_firmware2.12.2 ya da sonraki bir sürüm
- idemia morphowave_xp_firmware2.12.2 ya da sonraki bir sürüm
- idemia visionpass_firmware2.12.2 ya da sonraki bir sürüm
- idemia morphowave_sp_firmware1.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| idemia sigma_lite_firmware | v < 4.15.5 | 4.15.5 |
| idemia sigma_lite\+_firmware | v < 4.15.5 | 4.15.5 |
| idemia sigma_extreme_firmware | v < 4.15.5 | 4.15.5 |
| idemia sigma_wide_firmware | v < 4.15.5 | 4.15.5 |
| idemia morphowave_compact_firmware | v < 2.12.2 | 2.12.2 |
| idemia morphowave_xp_firmware | v < 2.12.2 | 2.12.2 |
| idemia visionpass_firmware | v < 2.12.2 | 2.12.2 |
| idemia morphowave_sp_firmware | v < 1.2.7 | 1.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.