CVE-2013-2808
Təsvir
Philips Xper Information Management Physiomonitoring 5 komponentləri, Xper Information Management Vascular Monitoring 5 komponentləri və Flex Cardio məhsulları üçün Xper Information Management serverləri və iş stansiyalarında, XperConnect 1.5.4.053 SP2 versiyasından əvvəlki versiyalarda Heap-based bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara TCP 6000 portundakı Connect brokerinə xüsusi hazırlanmış HTTP sorğusu göndərməklə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| philips xper_information_management_physiomonitoring_5 | Aralıq göstərilməyib | — |
| philips xperconnect | v ≤ 1.5.4.053 | — |
| philips xper_information_management_vascular_monitoring_5 | Aralıq göstərilməyib | — |
| philips xper_flex_cardio | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.