PT-2020-20466 · Ncr · Aptra Xfs

Publicado 2020-08-21 · Atualizado 2025-11-04 · CVE-2020-9063

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Caixas eletrônicos NCR SelfServ que executam o APTRA XFS nas versões 05.01.00 e anteriores

Descrição

O problema diz respeito à falta de autenticação e proteção de integridade nas comunicações USB HID entre o distribuidor de notas e o computador host. Isso permite que um invasor com acesso físico aos componentes internos do caixa eletrônico injete cargas maliciosas e execute código arbitrário com privilégios de SISTEMA no computador host, causando um estouro de buffer.

Recomendações

Para as versões 05.01.00 e anteriores do APTRA XFS, considere restringir o acesso físico aos componentes internos do caixa eletrônico para minimizar o risco de exploração. Como solução temporária, restrinja o acesso à interface USB HID até que um patch esteja disponível.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-9063

Produtos afetados

Aptra Xfs

Referências · 8

• 🔥 https://ncr.com/content/dam/ncrcom/content-type/documents/NCR_Secure_white_paper-Dispenser_Security_Solution_September_2018.pdf · Exploit
• https://kb.cert.org/vuls/id/116713 · Nota
• https://ncr.com/content/dam/ncrcom/content-type/documents/NCR_Security_Alert-2018-10-S1_and_S2_Critical_Update.pdf · Aviso do Fabricante
• https://t.me/cveNotify/141712 · Publicação no Telegram
• https://ncr.com/content/dam/ncrcom/unsorted/jackpot_attacks_in_the_us_-_january_2018.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9063 · Aviso do Fabricante
• https://ncr.com/content/dam/ncrcom/content-type/documents/NCR_Security_Alert-2018-13_APTRA_XFS_v5.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-9063 · Nota de Segurança