CVE-2010-5308
Təsvir
GE Healthcare Optima MR360 cihazında HIPAA təcili giriş proseduru üçün autentifikasiya tələb olunmur, bu isə fiziki olaraq yaxın olan istifadəçilərə Təcili Giriş ekranında ixtiyari istifadəçi adı vasitəsilə giriş əldə etməyə imkan verir. QEYD: Əgər autentifikasiyasız təcili giriş məhsulun nəzərdə tutulmuş təhlükəsizlik siyasətinin bir hissəsidirsə, sistem administratoru tərəfindən idarə edilə bilirsə və standart olaraq aktiv deyilsə, bu, CVE-yə daxil edilmək üçün uyğun olmaya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gehealthcare optima_mr360_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.