CVE-2018-8867
Yüksek
Açıklama
GE PACSystems RX3i CPE305/310 versiyon 9.20 ve öncesi, RX3i CPE330 versiyon 9.21 ve öncesi, RX3i CPE 400 versiyon 9.30 ve öncesi, tüm PACSystems RSTi-EP CPE 100 versiyonları ve tüm PACSystems CPU320/CRU320 RXi versiyonlarında, cihaz girdiyi uygun şekilde doğrulamamaktadır; bu durum, uzaktaki bir saldırganın cihazın erişilemez hale gelmesine neden olan özel olarak hazırlanmış paketler göndermesine izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGe Pacsystems Rx3i Cpe305 Firmware
Yayın18 May 2018
İlk görülme18 May 2018
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ge pacsystems_rx3i_cpe305_firmware | v ≤ 9.20 | — |
| ge pacsystems_rx3i_cpe310_firmware | v ≤ 9.20 | — |
| ge rx3i_cpe330_firmware | v ≤ 9.21 | — |
| ge rx3i_cpe_400_firmware | v ≤ 9.30 | — |
| ge pacsystems_rsti-ep_cpe_100_firmware | Aralık belirtilmemiş | — |
| ge pacsystems_cpu320_firmware | Aralık belirtilmemiş | — |
| ge pacsystems_cru320_firmware | Aralık belirtilmemiş | — |
| ge pacsystems_rxi_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.