CVE-2023-21435

ŚrednieCVSS 4.4

Opublikowano: 09/02/2023(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność polegająca na ujawnieniu poufnych informacji w Fingerprint TA przed wydaniem SMR Feb-2023 Release 1 pozwala atakującym na dostęp do informacji o adresach pamięci za pośrednictwem logów.

Ocena ryzyka

Ujawnienie informacji o adresach pamięci może ułatwić atakującemu opracowanie dalszych exploitów, np. obejmujących wykonanie kodu. Ryzyko dotyczy urządzeń wykorzystujących Fingerprint TA.

Rekomendacja

Należy zainstalować aktualizację SMR Feb-2023 Release 1 lub nowszą. Zaleca się również ograniczenie dostępu do logów systemowych.

Inne podatności w Fingerprint TA

CVE-2026-24080Wysokie
Podatność powoduje uszkodzenie pamięci podczas obsługi nieprawidłowo sformułowanych parametrów żądania w TA odcisków palców.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive Information vulnerability in Fingerprint TA prior to SMR Feb-2023 Release 1 allows attackers to access the memory address information via log.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS