PT-2022-3788 · Intel · Intel Realsense Id Solution F450

John Whiteman + 5 · Publicado 2022-05-10 · Atualizado 2022-07-12 · CVE-2021-33130

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Intel(R) RealSense(TM) ID Solution F450, versões anteriores à 2.6.0.74

Descrição

O problema está relacionado à inicialização insegura de variáveis padrão, o que pode permitir que um usuário não autenticado provoque a divulgação de informações por meio de acesso físico. Isso se deve a erros na inicialização. A exploração da vulnerabilidade pode permitir que um invasor divulgue informações protegidas.

Recomendações

Para versões anteriores à 2.6.0.74, atualize para a versão 2.6.0.74 ou posterior para resolver o problema.

Correção

Improper Initialization

Enumeração de Fraquezas

CWE-453

CWE-1188

CWE-665

Identificadores relacionados

BDU:2022-04582

CVE-2021-33130

Produtos afetados

Intel Realsense Id Solution F450

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-33130 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33117 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00586.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33130 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00595.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04582 · Nota de Segurança