CVE-2022-22765
Açıklama
BD Viper LT sisteminin 2.0 ve sonraki sürümleri, sabit kodlanmış kimlik bilgileri içermektedir. İstismar edilmesi durumunda, tehdit aktörleri elektronik korumalı sağlık bilgileri (ePHI), korumalı sağlık bilgileri (PHI) ve kişisel olarak tanımlanabilir bilgiler (PII) dahil olmak üzere hassas bilgilere erişebilir, bunları değiştirebilir veya silebilir. BD Viper LT sisteminin 4.0 ve sonraki sürümleri Microsoft Windows 10 kullanmaktadır ve bu zafiyeti istismar etmek için gereken saldırı karmaşıklığını artıran ek İşletim Sistemi sıkılaştırma yapılandırmalarına sahiptir.
Nasıl düzeltilir
- bd viper_lt_system_firmware4.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bd viper_lt_system_firmware | 2.0 ≤ v < 4.80 | 4.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.