Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Donghyeun Kim

#43691de 60,593
7.2CVSS total
Vulnerabilidades · 1
PT-2022-12687
2022-03-21
7.2
CVE-2021-46390
Lexar
Lexar F35
Uma falha no controle de acesso do módulo de autenticação permite que invasores acessem dados confidenciais e provoquem uma negação de serviço (DoS). Os invasores podem contornar a autenticação do usuário sem possuir qualquer informação relacionada à senha do usuário registrado. A unidade flash USB segura transmite a senha inserida pelo usuário ao módulo de autenticação, que compara a senha inserida com a senha registrada armazenada no módulo. Um invasor pode contornar a autenticação por senha analisando as funções que retornam os resultados da verificação ou comparação da senha e manipulando os valores dos resultados da autenticação. Isso permite que invasores sejam autenticados como usuários legítimos, mesmo com uma senha incorreta, e explorem as funções da unidade flash USB segura.