CVE-2014-5432
Təsvir
Simsiz batareya modulu (WBM) versiya 16 olan Baxter SIGMA Spectrum Infusion System-in 6.05 versiyasına (model 35700BAX) Port 22/SSH vasitəsilə autentifikasiyasız uzaqdan giriş mümkündür. Uzaqdakı hücumçu WBM-də icazəsiz konfiqurasiya dəyişiklikləri edə bilər, həmçinin hesab məlumatlarına və ortaq açarlara daxil olmaq üçün əmrlər göndərə bilər. Baxter bildirir ki, bu zəiflik yalnız WBM-dəki funksiyalara girişi təmin edir və SIGMA Spectrum infuziya nasosunu WBM vasitəsilə idarə etmək mümkün deyil. Baxter aparat və proqram təminatı dəyişikliklərini ehtiva edən SIGMA Spectrum Infusion System-in yeni Versiya 8 versiyasını buraxmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| baxter sigma_spectrum_infusion_system_firmware | 6.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.