CVE-2002-2446
Kritik
Təsvir
GE Healthcare Millennium MG, NC və MyoSIGHT məhsullarında insite hesabı üçün dəyişdirilə bilməyən insite.genieacq şifrəsi mövcuddur. Bu şifrəni dəyişdirmək uzaqdan InSite dəstəyi üçün məhsul funksionallığının söndürülməsini tələb edir ki, bu da qeyri-müəyyən təsirlərə və hücum vektorlarına malikdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı77. faiz dərəcəsi1,7%
MəhsulGehealthcare Millennium Mg Firmware
Dərc4 avq 2015
İlk görülmə4 avq 2015
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gehealthcare millennium_mg_firmware | Aralıq göstərilməyib | — |
| gehealthcare millennium_myosight_firmware | Aralıq göstərilməyib | — |
| gehealthcare millennium_nc_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.