CVE-2018-18563
Təsvir
Roche Accu-Chek Inform II Instrument-in 03.06.00 versiyasından əvvəlki (seriya nömrəsi 14000-dən aşağı) və 04.x-in 04.03.00 versiyasından əvvəlki (seriya nömrəsi 14000-dən yuxarı), CoaguChek Pro II-nin 04.03.00 versiyasından əvvəlki, CoaguChek XS Plus-ın 03.01.06 versiyasından əvvəlki, CoaguChek XS Pro-nun 03.01.06 versiyasından əvvəlki, cobas h 232-nin 03.01.03 versiyasından əvvəlki (seriya nömrəsi KQ0400000 və ya KS0400000-dən aşağı) və cobas h 232-nin 04.00.04 versiyasından əvvəlki (seriya nömrəsi KQ0400000 və ya KS0400000-dən yuxarı) versiyalarında problem aşkar edilmişdir. Xidmət əmrinə girişə nəzarətin düzgün tənzimlənməməsi, bitişik şəbəkədə olan hücumçulara xüsusi hazırlanmış Poct1-A mesajı vasitəsilə sistemdə ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
- roche accu-chek_inform_ii_firmware03.06.00, 04.03.00 və ya daha yeni versiya
- roche cobas_h_232_firmware03.01.03, 04.00.04 və ya daha yeni versiya
- roche coaguchek_pro_ii_firmware04.03.00 və ya daha yeni versiya
- roche coaguchek_xs_plus_firmware03.01.06 və ya daha yeni versiya
- roche coaguchek_xs_pro_firmware03.01.06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roche accu-chek_inform_ii_firmware | v < 03.06.00, 04.00.00 ≤ v < 04.03.00 | 03.06.00, 04.03.00 |
| roche cobas_h_232_firmware | v < 03.01.03, 04.00.00 ≤ v < 04.00.04 | 03.01.03, 04.00.04 |
| roche coaguchek_pro_ii_firmware | v < 04.03.00 | 04.03.00 |
| roche coaguchek_xs_plus_firmware | v < 03.01.06 | 03.01.06 |
| roche coaguchek_xs_pro_firmware | v < 03.01.06 | 03.01.06 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.