PT-2024-12021 · Diebold Nixdorf · Vynamic Security Suite

CVE-2023-24062 · Publicado 2024-08-08 · Atualizado 2024-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Diebold Nixdorf Vynamic Security Suite (VSS) versões anteriores à 3.3.0 SR12

Diebold Nixdorf Vynamic Security Suite (VSS) versões anteriores à 4.0.0 SR04

Diebold Nixdorf Vynamic Security Suite (VSS) versões anteriores à 4.1.0 SR02

Versões do Diebold Nixdorf Vynamic Security Suite (VSS) anteriores à 4.2.0 SR01

Descrição

O problema decorre de uma falha na validação da estrutura de diretórios do sistema de arquivos raiz durante o processo de Autorização Pré-Inicialização (PBA). Isso pode ser explorado por um invasor físico que manipule o conteúdo do disco rígido do sistema.

Recomendações

Para versões anteriores à 3.3.0 SR12, atualize para a versão 3.3.0 SR12 ou posterior.

Para versões anteriores à 4.0.0 SR04, atualize para a versão 4.0.0 SR04 ou posterior.

Para versões anteriores à 4.1.0 SR02, atualize para a versão 4.1.0 SR02 ou posterior.

Para versões anteriores à 4.2.0 SR01, atualize para a versão 4.2.0 SR01 ou posterior.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-24062

Produtos afetados

Vynamic Security Suite

Referências · 5

• 🔥 https://media.defcon.org/DEF%20CON%2032/DEF%20CON%2032%20presentations/DEF%20CON%2032%20-%20Matt%20Burch%20-%20Where%E2%80%99s%20the%20Money%20-%20Defeating%20ATM%20Disk%20Encryption-white%20paper.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2023-24062 · Aviso do Fabricante
• https://t.me/cvedetector/2820 · Publicação no Telegram
• https://dieboldnixdorf.com/en-us/banking/portfolio/software/security · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-24062 · Nota de Segurança