BDU:2021-01829 (CVE-2020-36283)

Уязвимость драйвера EEM (Ethernet Emulation Mode) микропрограммного обеспечения устройств для считывания смарт-карт серии OMNIKEY 5427 и серии OMNIKEY 5127, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2021-04-06

Описание

Уязвимость драйвера EEM (Ethernet Emulation Mode) микропрограммного обеспечения устройств для считывания смарт-карт серии OMNIKEY 5427 и серии OMNIKEY 5127 связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки путем отправки специально сформированных HTTP-запросов

Затрагиваемое ПО и версии

OMNIKEY 5427 Gen 1OMNIKEY 5427 Gen 2OMNIKEY 5427 Gen 2 with BLE interfaceOMNIKEY 5127 MiniOMNIKEY 5127 Mini with industrial housingOMNIKEY 5127 Reader Core

Способ устранения

Использование рекомендаций:
https://www.hidglobal.com/sites/default/files/resource_files/hid-psa-2020-01-omnikey-csrf-security-advisory-paper.pdf

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://exchange.xforce.ibmcloud.com/vulnerabilities/198443 https://www.hidglobal.com/sites/default/files/resource_files/hid-psa-2020-01-omnikey-csrf-security-advisory-paper.pdf https://nvd.nist.gov/vuln/detail/CVE-2020-36283

Проверьте безопасность своего сайта и почты → Полная проверка домена