CVE-2025-14095
Təsvir
Çox sayda Radiometer məhsullarına təsir edən "İmtiyaz sərhədinin pozulması" (Privilege boundary violation) zəifliyi aşkar edilmişdir. Bu zəifliyin istismarı analizatora fiziki çıxışı olan istifadəçiyə məhdudlaşdırılmış mühitdən kənardakı funksionallıqlara icazəsiz giriş əldə etmək imkanı verir. Zəiflik tətbiq proqramındakı giriş kontrolunun tətbiqi dizaynındakı çatışmazlıqdan qaynaqlanır. Digər əlaqəli CVE-lər CVE-2025-14096 və CVE-2025-14097-dir. Təsirə məruz qalan müştərilər bu zəiflik barədə məlumatlandırılıb. Bu CVE şəffaflığı təmin etmək üçün dərc edilir. Təhlükə üçün tələb olunan konfiqurasiya: Analizatora fiziki çıxış tələb olunur. Müvəqqəti həll yolu: Analizatora yalnız səlahiyyətli şəxslər fiziki çıxış əldə edə bilər. Qalıcı həll yolu: Yerli Radiometer nümayəndələri qalıcı həlli müzakirə etmək üçün bütün təsirə məruz qalan müştərilərlə əlaqə saxlayacaqlar. İstismar statusu: Tədqiqatçılar işlək konsepsiyanın sübutunu (proof-of-concept) təqdim etmişlər. Dərc edildiyi vaxtda Radiometer hər hansı açıq şəkildə mövcud olan istismar vasitəsindən xəbərdar deyil. Qeyd: Əsas ƏS Windows 7 və ya Windows XP olduqda CVSS balı 6.8, əsas ƏS Windows 8 və ya Windows 10 olduqda isə CVSS balı 5.7-dir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Radiometer Medical Aps ABL90 FLEX and ABL90 FLEX PLUS Analyzers | All application software versions with Windows 7, Windows XP as underlying OS, Application software versions < 3.5MR11 with Windows 10 as underlying OS | — |
| Radiometer Medical Aps AQT90 FLEX Analyzers | All Application software versions <= 8.13 MR2 | — |
| Radiometer Medical Aps ABL800 BASIC and ABL800 FLEX Analyzers | Application software versions < 6.20 MR2 with Windows 7, Windows XP as underlying OS, Application software versions < 6.20 MR2 with Windows 10 as underlying OS | — |
| Radiometer Medical Aps ABL9 Analyzers | Application software versions < 1.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.