CVE-2018-8853
Açıklama
Philips Brilliance CT cihazları, kullanıcı fonksiyonlarını bir Microsoft Windows işletim sistemi içindeki kapalı bir kiosk üzerinden yürütür. Windows varsayılan olarak yüksek ayrıcalıklarla önyükleme yapar; bu durum, Brilliance 64 sürüm 2.6.2 ve öncesi, Brilliance iCT sürümleri 4.1.6 ve öncesi, Brillance iCT SP sürümleri 3.2.4 ve öncesi ile Brilliance CT Big Bore 2.3.5 ve öncesinde bir kiosk uygulamasının, kullanıcının veya bir saldırganın potansiyel olarak yetkisiz yüksek ayrıcalıklar elde etmesine olanak tanır. Ayrıca, saldırganlar alttaki Windows işletim sisteminden yetkisiz kaynaklara erişim sağlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips brilliance_firmware_64 | v ≤ 2.6.2 | — |
| philips brilliance_ict_sp_firmware | v ≤ 3.2.4 | — |
| philips brilliance_ict_firmware | v ≤ 4.1.6 | — |
| philips _brilliance_ct_big_bore_firmware | v ≤ 2.3.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.