CVE-2020-12023
Açıklama
Philips IntelliBridge Enterprise (IBE), Versiyonlar B.12 ve öncesi, SureSigns (VS4), EarlyVue (VS30) ve IntelliVue Guardian (IGS) ile IntelliBridge Enterprise sistem entegrasyonu. IntelliBridge Enterprise (IBE) tarafından alınan şifrelenmemiş kullanıcı kimlik bilgileri, giriş tabanlı yönetimsel web portalı arkasında güvenli hale getirilmiş işlem günlüklerine kaydedilmektedir. Yukarıda listelenen etkilenen ürünlerden Kurumsal Sistemlerle el sıkışma veya kimlik doğrulama amacıyla gönderilen şifrelenmemiş kullanıcı kimlik bilgileri, IntelliBridge Enterprise (IBE) içerisindeki işlem günlüklerinde yük (payload) olarak kaydedilir. Yönetici ayrıcalıklarına sahip bir saldırgan, bu zafiyeti kullanarak günlük dosyalarından düz metin halindeki kimlik bilgilerini okuyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips intellibridge_enterprise | v ≤ b.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.