CVE-2022-4992
Təsvir
Dräger Infinity Acute Care System və Standalone Infinity M540 pasiyent monitorlarının VG4.1.1, VG4.0.3 və daha aşağı versiyaları (VG4.2 qismən təsirlidir), uzaqdakı hücumçulara saxtalaşdırılmış və ya dəyişdirilmiş məlumatları daxil etməyə və xidmətdən imtina hallarını yaratmağa imkan verən şəbəkə mesajlarının idarə edilməsi zəifliyinə malikdir. Hücumçular cihazın siqnalizasiya vəziyyətləri və ya siqnalizasiya limitləri kimi parametrlərini dəyişdirmək üçün şəbəkə kommunikasiyalarını pozmuş ola bilər və ya sistemi həddindən artıq şəbəkə trafiki ilə yükləyərək Cockpit və ya M540-ın yenidən başladılmasına və şəbəkə funksionallığının itirilməsinə səbəb ola bilərlər.
Necə düzəltmək olar
- Dräger Infinity Acute Care SystemVG4.2, VG4.1.1, VG4.0.3 və ya daha yeni versiya
- Dräger Standalone Infinity M540 patient monitorVG4.2, VG4.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dräger Infinity Acute Care System | v < VG4.2, v < VG4.1.1, v < VG4.0.3 | VG4.2, VG4.1.1, VG4.0.3 |
| Dräger Standalone Infinity M540 patient monitor | v < VG4.2, v < VG4.1.1 | VG4.2, VG4.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.