CVE-2018-4846
Açıklama
RAPIDLab 1200 sistemleri / RAPIDPoint 400 sistemleri / RAPIDPoint 500 sistemlerinde (Siemens Healthineers Informatics ürünleri kullanılmayan tüm versiyonlar), RAPIDLab 1200 Serisinde (Siemens Healthineers Informatics ürünleri kullanılan tüm versiyonlar < V3.3), RAPIDPoint 500 sistemlerinde (Siemens Healthineers Informatics ürünleri kullanılan tüm versiyonlar >= V3.0), RAPIDPoint 500 sistemlerinde (Siemens Healthineers Informatics ürünleri kullanılan V2.4.X), RAPIDPoint 500 sistemlerinde (Siemens Healthineers Informatics ürünleri kullanılan tüm versiyonlar =< V2.3) ve RAPIDPoint 400 sistemlerinde (Siemens Healthineers Informatics ürünleri kullanılan tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Sabit kodlanmış parolaya sahip bir fabrika hesabı, saldırganların 5900/tcp portu üzerinden cihaza erişmesine izin verebilir. Başarılı bir istismar için kullanıcı etkileşimi veya yetkisi gerekmez; bu durum etkilenen cihazın gizliliğini, bütünlüğünü ve erişilebilirliğini etkiler. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemektedir. Siemens Healthineers güvenlik açığını doğrulamış olup güvenlik sorununu gidermek için hafifletici önlemler sunmaktadır.
Nasıl düzeltilir
- siemens rapidlab_1200_firmware3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens rapidpoint_400_firmware | Aralık belirtilmemiş | — |
| siemens rapidpoint_500_firmware | v ≤ 2.3, 3.0 ≤ v | — |
| siemens rapidlab_1200_firmware | v < 3.3 | 3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.