CVE-2018-8867
Yüksək
Təsvir
GE PACSystems RX3i CPE305/310 versiya 9.20 və daha əvvəlki, RX3i CPE330 versiya 9.21 və daha əvvəlki, RX3i CPE 400 versiya 9.30 və daha əvvəlki, bütün versiyaları ilə PACSystems RSTi-EP CPE 100 və bütün versiyaları ilə PACSystems CPU320/CRU320 RXi cihazlarında giriş məlumatları düzgün şəkildə yoxlanılmır; bu, uzaqdakı hücumçunun cihazın əlçatmaz olmasına səbəb olan xüsusi hazırlanmış paketlər göndərməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGe Pacsystems Rx3i Cpe305 Firmware
Dərc18 may 2018
İlk görülmə18 may 2018
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ge pacsystems_rx3i_cpe305_firmware | v ≤ 9.20 | — |
| ge pacsystems_rx3i_cpe310_firmware | v ≤ 9.20 | — |
| ge rx3i_cpe330_firmware | v ≤ 9.21 | — |
| ge rx3i_cpe_400_firmware | v ≤ 9.30 | — |
| ge pacsystems_rsti-ep_cpe_100_firmware | Aralıq göstərilməyib | — |
| ge pacsystems_cpu320_firmware | Aralıq göstərilməyib | — |
| ge pacsystems_cru320_firmware | Aralıq göstərilməyib | — |
| ge pacsystems_rxi_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.