CVE-2023-52952
Təsvir
HiMed Cockpit 12 pro (J31032-K2017-H259) (bütün versiyalar >= V11.5.1 < V11.6.2), HiMed Cockpit 14 pro+ (J31032-K2017-H435) (bütün versiyalar >= V11.5.1 < V11.6.2), HiMed Cockpit 18 pro (J31032-K2017-H260) (bütün versiyalar >= V11.5.1 < V11.6.2), HiMed Cockpit 18 pro+ (J31032-K2017-H436) (bütün versiyalar >= V11.5.1 < V11.6.2) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların Kiosk Mode funksiyasında məhdudlaşdırılmış masaüstü mühitdən çıxış (escape) zəifliyi mövcuddur. Bu, autentifikasiya olunmamış lokal hücumçunun məhdudlaşdırılmış mühitdən çıxmasına və əsas əməliyyat sisteminə giriş əldə etməsinə şərait yarada bilər.
Necə düzəltmək olar
- Siemens HiMed Cockpit 12 proV11.6.2 və ya daha yeni versiya
- Siemens HiMed Cockpit 14 pro+V11.6.2 və ya daha yeni versiya
- Siemens HiMed Cockpit 18 proV11.6.2 və ya daha yeni versiya
- Siemens HiMed Cockpit 18 pro+V11.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens HiMed Cockpit 12 pro | V11.5.1 ≤ v < V11.6.2 | V11.6.2 |
| Siemens HiMed Cockpit 14 pro+ | V11.5.1 ≤ v < V11.6.2 | V11.6.2 |
| Siemens HiMed Cockpit 18 pro | V11.5.1 ≤ v < V11.6.2 | V11.6.2 |
| Siemens HiMed Cockpit 18 pro+ | V11.5.1 ≤ v < V11.6.2 | V11.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.