Vulnerabilidad en el escáner de código de barras inalámbrico Inateck BCST-60 (CVE-2019-12503)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-306 Ausencia de autenticación para una función crítica

Fecha de publicación:

02/12/2019

Última modificación:

24/08/2020

Descripción

Debido a la comunicación de datos sin cifrar y sin autenticar, el escáner de código de barras inalámbrico Inateck BCST-60 es propenso a ataques de inyección de pulsaciones de teclas (keystroke). Por lo tanto, un atacante puede enviar pulsaciones de teclas arbitrarias al sistema informático de la víctima, por ejemplo, para instalar un malware cuando el sistema de destino está desatendido. De esta manera, un atacante puede tomar el control remotamente de la computadora de la víctima que opera con un receptor afectado de este dispositivo.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vector 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 10.00 ALTA
Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo