PT-2024-12422 · Diebold Nixdorf · Vynamic Security Suite
CVE-2023-33206
·
Publicado
2024-08-08
·
Atualizado
2024-08-19
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Diebold Nixdorf Vynamic Security Suite (VSS) versões anteriores à 3.3.0 SR16
Diebold Nixdorf Vynamic Security Suite (VSS) versões anteriores à 4.0.0 SR06
Versões do Diebold Nixdorf Vynamic Security Suite (VSS) anteriores à 4.1.0 SR04
Versões do Diebold Nixdorf Vynamic Security Suite (VSS) anteriores à 4.2.0 SR03
Versões do Diebold Nixdorf Vynamic Security Suite (VSS) anteriores à 4.3.0 SR01
Descrição
O problema está relacionado à falha do Diebold Nixdorf Vynamic Security Suite (VSS) em validar links simbólicos durante o processo de Autorização Pré-Inicialização (PBA). Isso pode ser explorado por um invasor físico capaz de manipular o conteúdo do disco rígido do sistema.
Recomendações
Para versões anteriores à 3.3.0 SR16, atualize para a versão 3.3.0 SR16 ou posterior.
Para versões anteriores à 4.0.0 SR06, atualize para a versão 4.0.0 SR06 ou posterior.
Para versões anteriores à 4.1.0 SR04, atualize para a versão 4.1.0 SR04 ou posterior.
Para versões anteriores à 4.2.0 SR03, atualize para a 4.2.0 SR03 ou posterior.
Para versões anteriores à 4.3.0 SR01, atualize para a 4.3.0 SR01 ou posterior.
Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Vynamic Security Suite