JVNVU#95994050
複数のHID Global製品における不適切な認可の脆弱性

HID Globalが提供する複数の製品には、不適切な認可の脆弱性が存在します。

CVE-2024-22388
以下の製品が、エンコーダーとして設定されている場合、本脆弱性の影響を受けます。

• iCLASS SE CP1000 Encoder すべてのバージョン
• iCLASS SE Readers すべてのバージョン
• iCLASS SE Reader Modules すべてのバージョン
• iCLASS SE Processors すべてのバージョン
• OMNIKEY 5427CK Readers すべてのバージョン
• OMNIKEY 5127CK Readers すべてのバージョン
• OMNIKEY 5023 Readers すべてのバージョン
• OMNIKEY 5027 Readers すべてのバージョン

• iCLASS SE reader configuration cards すべてのバージョン
• OMNIKEY Secure Elements reader configuration cards すべてのバージョン

HID Globalが提供する複数の製品には、次の脆弱性が存在します。

• 不適切な認可 (CWE-285) - CVE-2024-22388、CVE-2024-23806

いずれの脆弱性も悪用された場合、次のような影響を受ける可能性があります。

• 認証情報やデバイス管理キーを含む機微なデータが窃取される

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、ICS Advisoryをご確認ください。