JVNVU#91399683
Kantech Gen1 ioSmartカードリーダーにおける有効期間後のメモリ解放の欠如の脆弱性

Kantech Gen1 ioSmartカードリーダーには、有効期間後のメモリ解放の欠如の脆弱性が存在します。

• Kantech Gen1 ioSmartカードリーダー ファームウェア 1.7.2より前のバージョン

Kantech Gen1 ioSmartカードリーダーには、次の脆弱性が存在します。

• 有効期間後のメモリ解放の欠如 (CWE-401) - CVE-2023-0248

脆弱性を悪用された場合、当該製品に物理的にアクセス可能な第三者によって、次のような影響を受ける可能性があります。

• 特定の状況において、カードとリーダー間の通信に関するリーダー側のメモリ内容を取得される

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。