CVE:CVE-2019-13603
CNNVD:CNNVD-201907-806
HID Global DigitalPersona U.are.U 4500 Fingerprint Reader是美国HID Global公司的一款指纹识别器。Windows Biometric Framework driver是其中的一个生物识别驱动程序。
HID Global DigitalPersona U.are.U 4500 Fingerprint Reader中的Windows Biometric Framework driver 5.0.0.5版本存在安全漏洞。攻击者可通过检索加密的指纹图像及加密密钥利用该漏洞获取用户的指纹图像。
solution:Upgrade hidglobal digital_persona_u.are.u_4500_driver_firmware to a higher version than 5.0.0.5,and avoid the version 5.0.0.5