CVE-2020-6961
Kritik
Təsvir
ApexPro Telemetry Server-in 4.2 və daha əvvəlki versiyalarında, CARESCAPE Telemetry Server-in v4.2 və daha əvvəlki versiyalarında, Clinical Information Center (CIC)-in 4.X və 5.X versiyalarında, CARESCAPE Telemetry Server-in 4.3 versiyasında, CARESCAPE Central Station (CSCS)-in 1.X versiyalarında təsirə məruz qalan məhsullarda hücumçunun konfiqurasiya fayllarındakı SSH şəxsi açarına (private key) giriş əldə etməsinə imkan verə bilən zəiflik mövcuddur.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulGehealthcare Apexpro Telemetry Server Firmware
Dərc24 yan 2020
İlk görülmə24 yan 2020
Zəiflik növüCWE-256CWE-256
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gehealthcare apexpro_telemetry_server_firmware | v ≤ 4.2 | — |
| gehealthcare carescape_central_station_mai700_firmware | 1.0 | — |
| gehealthcare carescape_central_station_mas700_firmware | 1.0 | — |
| gehealthcare clinical_information_center_mp100d_firmware | 4.0, 5.0 | — |
| gehealthcare clinical_information_center_mp100r_firmware | 4.0, 5.0 | — |
| gehealthcare carescape_telemetry_server_mp100r_firmware | v ≤ 4.2, 4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.