CVE-2018-8853
Təsvir
Philips Brilliance CT cihazları istifadəçi funksiyalarını Microsoft Windows əməliyyat sistemi daxilində məhdudlaşdırılmış kiosk vasitəsilə yerinə yetirir. Windows standart olaraq yüksəldilmiş imtiyazlarla yüklənir ki, bu da Brilliance 64 versiya 2.6.2 və daha öncəki, Brilliance iCT versiyaları 4.1.6 və daha öncəki, Brillance iCT SP versiyaları 3.2.4 və daha öncəki, həmçinin Brilliance CT Big Bore 2.3.5 və daha öncəki versiyalarda kiosk tətbiqinə, istifadəçiyə və ya hücumçuya potensial olaraq icazəsiz yüksəldilmiş imtiyazlar əldə etməyə imkan verir. Həmçinin, hücumçular altda yerləşən Windows əməliyyat sistemindən icazəsiz resurslara giriş əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| philips brilliance_firmware_64 | v ≤ 2.6.2 | — |
| philips brilliance_ict_sp_firmware | v ≤ 3.2.4 | — |
| philips brilliance_ict_firmware | v ≤ 4.1.6 | — |
| philips _brilliance_ct_big_bore_firmware | v ≤ 2.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.