CVE-2019-25722
Açıklama
Dräger SC Monitoring cihazları (SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL), kaynak kodunda sabit olarak kodlanmış açık metin kimlik bilgileri ve tüm yazılım sürümlerinde yerel ve uzaktaki saldırganların cihaz bütünlüğünü bozmasına olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Cihaza doğrudan erişimi olan yerel bir saldırgan, servis ve klinik hesaplara erişmek ve cihaz yapılandırmasını değiştirmek için sabit kodlanmış kimlik bilgilerini kullanabilir; uzaktaki bir saldırgan ise tekrarlanan cihaz yeniden başlatmalarına neden olmak için hatalı ağ paketleri gönderebilir, bu da sonuç olarak ağ bağlantısının kaybına ve hasta izleme sürecinin aksamasına yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dräger SC 6002XL | SC 6002XL | — |
| Dräger SC6802XL | SC6802XL | — |
| Dräger SC 7000 | SC 7000 | — |
| Dräger SC8000 | SC8000 | — |
| Dräger SC90000 XL | SC90000 XL | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.