CVE-2022-22765
Təsvir
BD Viper LT sisteminin 2.0 və daha yeni versiyaları sabit kodlaşdırılmış etibarlılıq məlumatları (hardcoded credentials) ehtiva edir. Bu boşluqdan istifadə etdikdə, hücumçular elektron qorunan sağlamlıq məlumatları (ePHI), qorunan sağlamlıq məlumatları (PHI) və şəxsi müəyyənləşdirici məlumatlar (PII) daxil olmaqla həssas məlumatlara daxil ola, onları dəyişdirə və ya silə bilər. BD Viper LT sisteminin 4.0 və daha yeni versiyalarında Microsoft Windows 10 istifadə olunur və bu zəifliyin istismarı üçün tələb olunan hücum mürəkkəbliyini artıran əlavə Əməliyyat Sistemi sərtləşdirmə konfiqurasiyaları mövcuddur.
Necə düzəltmək olar
- bd viper_lt_system_firmware4.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bd viper_lt_system_firmware | 2.0 ≤ v < 4.80 | 4.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.