CVE-2022-38453
Aşağı
Təsvir
CMS8000 cihazındakı çox sayda binar tətbiq faylı 'not stripped' və 'debug_info' kompilyasiya parametrləri ilə tərtib edilmişdir. Bu kompilyator parametrləri hücumçunun həssas kodu müraciətə əks etdirmək (reverse engineering) və əlavə boşluqları müəyyən etmək üçün sərf edəcəyi əməyin miqdarını əhəmiyyətli dərəcədə azaldır.
CiddilikAşağı
CVSS3.0
İstismar ehtimalı8. faiz dərəcəsi0,2%
MəhsulContechealth Cms8000 Firmware
Dərc13 sen 2022
İlk görülmə13 sen 2022
Zəiflik növüCWE-489CWE-489
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contechealth cms8000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.