CVE-2020-6963
Kritik
Təsvir
ApexPro Telemetry Server-in 4.2 və daha əvvəlki versiyalarında, CARESCAPE Telemetry Server-in 4.2 və daha əvvəlki versiyalarında, Clinical Information Center (CIC)-in 4.X və 5.X versiyalarında, CARESCAPE Central Station (CSCS)-in 1.X versiyalarında təsirlənmiş məhsullarda sabit kodlaşdırılmış (hard coded) SMB etibarnamələri istifadə edilmişdir ki, bu da hücumçuya uzaqdan ixtiyari kodun icrasına şərait yarada bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulGehealthcare Apexpro Telemetry Server Firmware
Dərc24 yan 2020
İlk görülmə24 yan 2020
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gehealthcare apexpro_telemetry_server_firmware | v ≤ 4.2 | — |
| gehealthcare carescape_central_station_mai700_firmware | 1.0 | — |
| gehealthcare carescape_central_station_mas700_firmware | 1.0 | — |
| gehealthcare clinical_information_center_mp100d_firmware | 4.0, 5.0 | — |
| gehealthcare clinical_information_center_mp100r_firmware | 4.0, 5.0 | — |
| gehealthcare carescape_telemetry_server_mp100r_firmware | v ≤ 4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.