CVE-2016-8375
Açıklama
Becton, Dickinson and Company (BD) Alaris 8015 Point of Care (PC) ünitesinin Versiyon 9.5 ve önceki versiyonları ile Versiyon 9.7'sinde ve 8000 PC ünitesinde bir sorun tespit edilmiştir. Etkilenen bir Alaris PC ünitesine fiziksel erişimi olan yetkisiz bir kullanıcı, PC ünitesini sökerek cihazın flash belleğine erişebilir ve şifrelenmemiş kablosuz ağ kimlik doğrulama bilgilerini ve diğer hassas teknik verileri elde edebilir. Alaris 8015 PC ünitesi Versiyon 9.7 ve 8000 PC ünitesi, kablosuz ağ kimlik doğrulama bilgilerini ve diğer hassas teknik verileri dahili flash bellekte saklamaktadır. Etkilenen cihazın dahili flash belleğine erişmek, verileri çıkarmak için özel araçlar gerektirecektir ve bu saldırının bir sağlık kuruluşunda gerçekleştirilmesi tespit edilme olasılığını artıracaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bd alaris_8015_pc_unit | v ≤ 9.5, 9.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.