Katalog CVE
CVE-2000-0427
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.76%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Urządzenie eToken firmy Aladdin Knowledge Systems pozwala atakującym z fizycznym dostępem do urządzenia na uzyskanie wrażliwych informacji bez znajomości PIN-u właściciela poprzez zresetowanie PIN-u w pamięci EEPROM.
Ocena ryzyka
Organizacje mogą być narażone na utratę poufnych danych, jeśli atakujący uzyskają fizyczny dostęp do urządzenia eToken.
Rekomendacja
Zaleca się zabezpieczenie fizycznego dostępu do urządzeń eToken oraz regularne monitorowanie ich stanu.
Oryginalny opis (angielski, źródło NVD)
The Aladdin Knowledge Systems eToken device allows attackers with physical access to the device to obtain sensitive information without knowing the PIN of the owner by resetting the PIN in the EEPROM.