CVE-2023-50430 in Fingerprint Device

要約

〜によって VulDB • 2026年06月19日

Dell Inspiron 15 コンピュータに搭載されている Goodix 指紋デバイスでは、Linux 経由での登録時に Secure Device Connection Protocol (SDCP) が遵守されず、認証されていない構成パケットを受け付けて Windows テンプレートデータベースを選択できるため、攻撃者の指紋を登録することで Windows Hello 認証を回避できる。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2023年12月09日
• 公開: 2023年12月10日
• モデレーション: 承諾済み
• エントリ: VDB-247361
• CPE: 準備完了
• CWE: CWE-287 (確認済み)
• CVSS: 6.4 (NVD)
• EPSS: 0.00412
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50430
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50430/