PT-2024-14964 · Synaptics · Synaptics Fingerprint Driver
CVE-2023-6482
·
Publicado
2024-01-26
·
Atualizado
2024-02-01
CVSS v3.1
5.2
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N |
Nome do software vulnerável e versões afetadas
Driver de impressão digital da Synaptics (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor estabeleça uma sessão TLS com o sensor de impressão digital e envie comandos restritos a ele usando uma chave de criptografia derivada de informações estáticas. Isso pode permitir que um invasor com acesso físico ao sensor registre uma impressão digital no banco de dados de modelos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Synaptics Fingerprint Driver