PT-2024-4482
CVE-2023-3939
·
Publicado
2024-05-21
·
Atualizado
2024-05-22
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dispositivos OEM baseados em ZkTeco, versão ZAM170-NF-1.8.25-7354-Ver1.0.0
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional, que permite a execução de comandos arbitrários. Essa vulnerabilidade afeta dispositivos OEM baseados em ZkTeco, incluindo ZkTeco ProFace X, Smartec ST-FR043 e Smartec ST-FR041ME, e possivelmente outros. O impacto desse problema é o máximo possível, uma vez que todas as implementações de comando encontradas são executadas a partir do superusuário.
Recomendações
Para dispositivos OEM baseados em ZkTeco com a versão ZAM170-NF-1.8.25-7354-Ver1.0.0, considere desativar as implementações de comando vulneráveis até que um patch esteja disponível. Restrinja o acesso aos dispositivos afetados para minimizar o risco de exploração. Evite usar a versão de firmware vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾