Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Опубликована

CVE-2024-38280

Cleartext Storage in a File or on Disk in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600)

Публикация: 13.06.2024·Обновлена: 02.08.2024, 07:04·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

An unauthorized user is able to gain access to sensitive data, including credentials, by physically retrieving the hard disk of the product as the data is stored in clear text.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Motorola Solutions recommends the following for each identified vulnerability: CVE-2024-38280: * Apply encryption to all Criminal Justice Information (CJI) data. * Apply full disk encryption with LUKS encryption standards and add password protection to the GRUB Bootloader. * Perform column-level encryption for sensitive data in the database. All devices shipped after May 10, 2024 are already using full disk encryption. All devices that are not able to have full disk encryption applied have had all CJI data encrypted. No further actions are required by customers.

CVE Record: icscert ↗

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600) 

{
  "status": "affected",
  "version": "0",
  "versionType": "custom",
  "lessThanOrEqual": "3.1.171.9"
}

motorolasolutions / vigilant_fixed_lpr_coms_box 

{
  "status": "affected",
  "version": "0",
  "versionType": "custom",
  "lessThanOrEqual": "3.1.171.9"
}
cpe:2.3:a:motorolasolutions:vigilant_fixed_lpr_coms_box:*:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 4.0 · cve7
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
AV · Вектор атакифизический доступ
AC · Сложность атакинизкая
AT · Условия атакидополнительные условия не нужны
PR · Привилегиине нужны
UI · Участие пользователяне нужно
VC · Конфиденциальность уязвимой системывысокое
VI · Целостность уязвимой системывысокое
VA · Доступность уязвимой системывысокое
SC · Конфиденциальность связанной системынет
SI · Целостность связанной системынет
SA · Доступность связанной системынет

Классы CWE

CWE-313 · Хранение Cleartext в файле или на диске

Источники и ссылки

Материал · www.cisa.gov · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:08:14.506218+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T22:07:02.296575+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T22:07:02.296575+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T22:07:02.296575+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:08:14.506218+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T22:07:02.296575+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены05.11.2026, 00:08
  2. Данные обновлены04.11.2026, 00:07
  3. Данные обновлены03.11.2026, 00:07
  4. Данные обновлены31.10.2026, 11:53
  5. Данные обновлены30.10.2026, 12:59
  6. Данные обновлены29.10.2026, 10:20
  7. Опубликована29.10.2026, 01:07

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2024-38282
Insufficiently Protected Credentials in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600)
Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600) · motorolasolutions / vigilant_fixed_lpr_coms_box_bcav1f2_c600
Высокий8.5
0,16 %
13.06.2024
CVE-2024-38281
Use of Hard-coded Credentials in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600)
Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600)
Высокий8.6
0,39 %
13.06.2024
CVE-2024-38284
Authentication Bypass by Capture-replay in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600)
Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600) · motorolasolutions / vigilant_fixed_lpr_coms_box
Высокий8.7
0,34 %
13.06.2024
CVE-2024-38283
Missing Encryption of Sensitive Data in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600)
Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600) · motorolasolutions / vigilant_fixed_lpr_coms_box_bcav1f2_c600
Средний5.1
0,1 %
13.06.2024
CVE-2024-38285
Insufficiently Protected Credentials in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600)
Motorola Solutions / Vigilant Fixed LPR Coms Box (BCAV1F2-C600) · motorolasolutions / vigilant_fixed_lpr_coms_box_bcav1f2_c600
Высокий7.0
0,21 %
13.06.2024
CVE-2024-38280: Cleartext Storage in a File or on Disk in Motorola Solutions Vigilant Fixed LPR Coms Box (BCAV1F2-C600) · CVE Радар