CVE-2017-12822: fallo en Gemalto's HASP SRM, Sentinel HASP and Sentinel…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.2%
Remote enabling and disabling admin interface in Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE version 7.55 leads to new attack vectors.
Productos afectados
Gemalto · Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTECVEs relacionadas — Gemalto's HASP SRM, Sentinel HASP and Sentinel…
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://cert-portal.siemens.com/productcert/pdf/ssa-727467.pdfhttps://ics-cert.kaspersky.com/advisories/klcert-advisories/2017/10/02/klcert-17-008-sentinel-ldk-rte-remote-enabling-and-disabling-admin-interface/https://ics-cert.us-cert.gov/advisories/ICSA-18-093-01http://www.securityfocus.com/bid/102906