CVE-2018-8857
Təsvir
Philips Brilliance CT proqram təminatı (Brilliance 64 versiya 2.6.2 və daha əvvəlki, Brilliance iCT versiyaları 4.1.6 və daha əvvəlki, Brillance iCT SP versiyaları 3.2.4 və daha əvvəlki və Brilliance CT Big Bore 2.3.5 və daha əvvəlki), öz daxil olan autentifikasiyası, xarici komponentlərlə xaricə yönəlmiş kommunikasiyası və ya daxili məlumatların şifrələnməsi üçün istifadə etdiyi sabit etibarlılıq məlumatları (fixed credentials), məsələn, parol və ya kriptoqrafik açarlar ehtiva edir. Hücumçu bu etibarlılıq məlumatlarını ələ keçirərək sistemə giriş əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| philips brilliance_firmware_64 | v ≤ 2.6.2 | — |
| philips brilliance_ict_sp_firmware | v ≤ 3.2.4 | — |
| philips brilliance_ict_firmware | v ≤ 4.1.6 | — |
| philips _brilliance_ct_big_bore_firmware | v ≤ 2.3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.