CVE-2023-0888
Təsvir
L90/U70 və L92/U92 versiyalarındakı WiFi Battery daxili veb serverində dinamik şəkildə qiymətləndirilən kodda direktivlərin yanlış neytrallaşdırılması zəifliyi, WiFi rabitə moduluna inzibati giriş əldə etmək üçün istifadə edilə bilər. Həm tibbi cihazın WiFi şəbəkəsinə (məsələn, biomedisina mühəndisliyi heyətinin üzvü kimi), həm də konkret B.Braun Battery Pack SP-nin WiFi veb server etiraznamələrinə çıxışı olan autentifikasiya olunmuş istifadəçi, infuziya nasosunun rabitə modulunda inzibati (root) giriş əldə edə bilər. Bu, növbəti hücumları başlatmaq üçün vektor kimi istifadə oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bbraun battery-pack_sp_with_wifi_firmware | v ≤ 053l000092, v ≤ 054u000092 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.