CVE-2013-2808
Kritik
Açıklama
Philips Xper Information Management Physiomonitoring 5 bileşenleri, Xper Information Management Vascular Monitoring 5 bileşenleri ve Flex Cardio ürünleri için Xper Information Management sunucuları ile iş istasyonlarında, XperConnect 1.5.4.053 SP2 öncesindeki sürümlerde bulunan heap tabanlı arabellek taşması; uzaktan saldırganların TCP port 6000 üzerindeki Connect broker'ına özel olarak hazırlanmış bir HTTP isteği göndererek keyfi kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünPhilips Xper Information Management Physiomonitoring
Yayın5 Eki 2013
İlk görülme5 Eki 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips xper_information_management_physiomonitoring_5 | Aralık belirtilmemiş | — |
| philips xperconnect | v ≤ 1.5.4.053 | — |
| philips xper_information_management_vascular_monitoring_5 | Aralık belirtilmemiş | — |
| philips xper_flex_cardio | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.