PT-2020-12027 · Mir · Mir'S Computer

Alfonso Glera + 2 · Publicado 2020-06-24 · Atualizado 2020-07-06 · CVE-2020-10278

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

MiR's Computer (versões afetadas não especificadas)

Descrição

O BIOS integrado ao MiR's Computer não está protegido por senha, permitindo que um operador mal-intencionado modifique configurações como a ordem de inicialização. Isso pode ser aproveitado para inicializar a partir de uma imagem Live.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Improper Access Control

Enumeração de Fraquezas

CWE-287

CWE-284

Identificadores relacionados

CVE-2020-10278

Produtos afetados

Mir'S Computer

Referências · 5

• https://github.com/aliasrobotics/RVD/issues/2561 · Nota
• https://t.me/cvenotify/4618 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10278 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10278 · Aviso do Fabricante
• https://t.me/cibsecurity/13022 · Publicação no Telegram