Lenovo Fingerprint Manager 迄 8.01.86 Data Store 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.5	$0-$5k	0.00

要約情報

脆弱性が重大として分類され、Lenovo Fingerprint Manager 迄 8.01.86で発見されました。 この脆弱性により影響を受けるのは、コンポーネント【Data Store】の未知の機能です。 操作結果として 弱い認証につながります。 この脆弱性はCVE-2017-3762として取引されています。 攻撃はローカルでアプローチされなければなりません。

詳細情報

脆弱性が重大として分類され、Lenovo Fingerprint Manager 迄 8.01.86で発見されました。 この脆弱性により影響を受けるのは、コンポーネント【Data Store】の未知の機能です。 操作結果として 弱い認証につながります。 CWEを用いて問題を定義すると、CWE-798 となります。 バグは2018年01月25日に発見されました。 この脆弱性は 2018年01月26日に公開されました （ウェブサイト）。 アドバイザリーは support.lenovo.com で共有されています。

この脆弱性はCVE-2017-3762として取引されています。 CVEのアサインは2016年12月16日に実施されました。 攻撃はローカルでアプローチされなければなりません。 技術詳細は存在しません。 この脆弱性の人気度は平均より低いです。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1110.001 と定義しています。

未定義 として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$0-$5k程度でした。 商用脆弱性スキャナーQualysではプラグイン【 370746 (Lenovo Fingerprint Manager Pro Insecure Credential Storage Vulnerability) 】を使用してこの問題をテストできます。

他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 102837).

製品情報

ベンダー

• Lenovo

名前

• Fingerprint Manager

バージョン

• 8.01.0
• 8.01.1
• 8.01.2
• 8.01.3
• 8.01.4
• 8.01.5
• 8.01.6
• 8.01.7
• 8.01.8
• 8.01.9
• 8.01.10
• 8.01.11
• 8.01.12
• 8.01.13
• 8.01.14
• 8.01.15
• 8.01.16
• 8.01.17
• 8.01.18
• 8.01.19
• 8.01.20
• 8.01.21
• 8.01.22
• 8.01.23
• 8.01.24
• 8.01.25
• 8.01.26
• 8.01.27
• 8.01.28
• 8.01.29
• 8.01.30
• 8.01.31
• 8.01.32
• 8.01.33
• 8.01.34
• 8.01.35
• 8.01.36
• 8.01.37
• 8.01.38
• 8.01.39
• 8.01.40
• 8.01.41
• 8.01.42
• 8.01.43
• 8.01.44
• 8.01.45
• 8.01.46
• 8.01.47
• 8.01.48
• 8.01.49
• 8.01.50
• 8.01.51
• 8.01.52
• 8.01.53
• 8.01.54
• 8.01.55
• 8.01.56
• 8.01.57
• 8.01.58
• 8.01.59
• 8.01.60
• 8.01.61
• 8.01.62
• 8.01.63
• 8.01.64
• 8.01.65
• 8.01.66
• 8.01.67
• 8.01.68
• 8.01.69
• 8.01.70
• 8.01.71
• 8.01.72
• 8.01.73
• 8.01.74
• 8.01.75
• 8.01.76
• 8.01.77
• 8.01.78
• 8.01.79
• 8.01.80
• 8.01.81
• 8.01.82
• 8.01.83
• 8.01.84
• 8.01.85
• 8.01.86

ライセンス

• 営利

ウェブサイト

• ベンダー: https://www.lenovo.com/

CPE 2.3情報

• 🔍
• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍
• 🔍

CVSSv4情報

VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 6.5
VulDB 一時的なメタスコア: 6.5

VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 5.3
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 7.8
NVD ベクトル: 🔍

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍

NVD ベーススコア: 🔍

悪用情報

クラス: 弱い認証
CWE: CWE-798 / CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍

物理的: 部分的
ローカル: はい
リモート: いいえ

可用性: 🔍
ステータス: 未定義

EPSS Score: 🔍
EPSS Percentile: 🔍

価格予測: 🔍
現在の価格評価: 🔍

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

Qualys ID: 🔍
Qualys 名前: 🔍

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: 既知の緩和策なし
ステータス: 🔍

0day日時: 🔍

タイムライン情報

2016年12月16日 🔍
2018年01月25日 +405 日 🔍
2018年01月25日 +0 日 🔍
2018年01月25日 +0 日 🔍
2018年01月26日 +1 日 🔍
2018年01月26日 +0 日 🔍
2021年02月01日 +1102 日 🔍

ソース情報

ベンダー: lenovo.com

勧告: support.lenovo.com
調査者: Jackson Thuraisamy
ステータス: 未定義
確認: 🔍

CVE: CVE-2017-3762 (🔍)
GCVE (CVE): GCVE-0-2017-3762
GCVE (VulDB): GCVE-100-112476
SecurityFocus: 102837 - Lenovo Fingerprint Manager Pro CVE-2017-3762 Multiple Local Security Weaknesses

エントリ情報

作成済み: 2018年01月26日 10:33
更新済み: 2021年02月01日 17:28
変更: 2018年01月26日 10:33 (45), 2019年12月28日 07:49 (10), 2021年02月01日 17:24 (13), 2021年02月01日 17:28 (1)
完了: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

討論

Do you know our Splunk app?

Download it now for free!