CVE-2022-38453

Düşük

Açıklama

CMS8000 cihazındaki birden fazla ikili uygulama dosyası, 'not stripped' ve 'debug_info' derleme ayarlarıyla derlenmiştir. Bu derleyici ayarları, bir tehdit aktörünün hassas kodu tersine mühendislik yöntemleriyle analiz etme ve ek güvenlik açıkları tespit etme çabasını büyük ölçüde azaltmaktadır.

ÖnemDüşük

CVSS3.0

İstismar olasılığı8. yüzdelik%0,2

ÜrünContechealth Cms8000 Firmware

Yayın13 Eyl 2022

İlk görülme13 Eyl 2022

Zayıflık türüCWE-489CWE-489

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
contechealth cms8000_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.