CVE-2018-14786
Təsvir
Becton, Dickinson and Company (BD) Alaris Plus tibbi şpris nasoslarının (Alaris GS, Alaris GH, Alaris CC və Alaris TIVA modelləri) 2.3.6 və daha əvvəlki versiyaları yanlış autentifikasiya zəifliyindən təsirlənir. Proqram təminatı sübut edilmiş istifadəçi kimliyi tələb edən funksionallıq üçün autentifikasiyanı həyata keçirmir ki, bu da uzaqdakı hücumçunun müxtəlif Alaris şpris nasoslarına icazəsiz giriş əldə etməsinə və nasos serial port vasitəsilə terminal serverə qoşulduqda onun nəzərdə tutulmuş işinə təsir göstərməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bd alaris_gs_firmware | v ≤ 2.3.6 | — |
| bd alaris_gh_firmware | v ≤ 2.3.6 | — |
| bd alaris_cc_firmware | v ≤ 2.3.6 | — |
| bd alaris_tiva_firmware | v ≤ 2.3.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.