CVE-2020-6977
Açıklama
Etkilenen cihazların Kiosk Mode işlevselliğinde kısıtlı masaüstü ortamından kaçış zafiyeti bulunmaktadır. Özel olarak hazırlanmış girdiler, kullanıcının kısıtlı ortamdan kaçmasına ve bunun sonucunda temel işletim sistemine erişmesine olanak tanıyabilir. Etkilenen cihazlar şu GE Ultrasound ürünlerini içermektedir: Vivid ürünleri - tüm versiyonlar; LOGIQ - LOGIQ 100 Pro hariç tüm versiyonlar; Voluson - tüm versiyonlar; Versana Essential - tüm versiyonlar; Invenia ABUS Scan station - tüm versiyonlar; Venue - Venue 40 R1-3 ve Venue 50 R4-5 hariç tüm versiyonlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ge vivid_e95_firmware | Aralık belirtilmemiş | — |
| ge vivid_e90_firmware | Aralık belirtilmemiş | — |
| ge vivid_s70n_firmware | Aralık belirtilmemiş | — |
| ge vivid_t8_firmware | Aralık belirtilmemiş | — |
| ge vivid_t9_firmware | Aralık belirtilmemiş | — |
| ge vivid_iq_firmware | Aralık belirtilmemiş | — |
| ge logiq_e10_firmware | Aralık belirtilmemiş | — |
| ge logiq_e9_firmware | Aralık belirtilmemiş | — |
| ge logiq_s8_firmware | Aralık belirtilmemiş | — |
| ge logiq_s7_firmware | Aralık belirtilmemiş | — |
| ge logiq_p9_firmware | Aralık belirtilmemiş | — |
| ge logiq_e9_with_xdclear_firmware | Aralık belirtilmemiş | — |
| ge voluson_firmware | Aralık belirtilmemiş | — |
| ge versana_essential_firmware | Aralık belirtilmemiş | — |
| ge invenia_abus_scan_station_firmware | Aralık belirtilmemiş | — |
| ge venue_go_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.