CVE-2018-18563
Açıklama
Roche Accu-Chek Inform II Instrument'ın 03.06.00 öncesi (Seri numarası 14000 altı) ve 04.x sürümlerinin 04.03.00 öncesi (Seri Numarası 14000 üstü), CoaguChek Pro II'nin 04.03.00 öncesi, CoaguChek XS Plus'ın 03.01.06 öncesi, CoaguChek XS Pro'nun 03.01.06 öncesi, cobas h 232'nin 03.01.03 öncesi (Seri Numarası KQ0400000 veya KS0400000 altı) ve cobas h 232'nin 04.00.04 öncesi (Seri Numarası KQ0400000 veya KS0400000 üstü) sürümlerinde bir sorun tespit edilmiştir. Bir servis komutuna yönelik yetersiz erişim kontrolü, bitişik ağdaki saldırganların özel olarak hazırlanmış bir Poct1-A mesajı aracılığıyla sistem üzerinde rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
- roche accu-chek_inform_ii_firmware03.06.00, 04.03.00 ya da sonraki bir sürüm
- roche cobas_h_232_firmware03.01.03, 04.00.04 ya da sonraki bir sürüm
- roche coaguchek_pro_ii_firmware04.03.00 ya da sonraki bir sürüm
- roche coaguchek_xs_plus_firmware03.01.06 ya da sonraki bir sürüm
- roche coaguchek_xs_pro_firmware03.01.06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roche accu-chek_inform_ii_firmware | v < 03.06.00, 04.00.00 ≤ v < 04.03.00 | 03.06.00, 04.03.00 |
| roche cobas_h_232_firmware | v < 03.01.03, 04.00.00 ≤ v < 04.00.04 | 03.01.03, 04.00.04 |
| roche coaguchek_pro_ii_firmware | v < 04.03.00 | 04.03.00 |
| roche coaguchek_xs_plus_firmware | v < 03.01.06 | 03.01.06 |
| roche coaguchek_xs_pro_firmware | v < 03.01.06 | 03.01.06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.