CVE-2023-1968
Kritik
Açıklama
Illumina Universal Copy Service v2.x içeren cihazlar, kısıtlanmamış bir IP adresine bağlandıkları için savunmasızdır. Kimliği doğrulanmamış kötü niyetli bir aktör, uzak iletişimleri kabul edebilenler de dahil olmak üzere tüm IP adreslerinde dinleme yapmak için UCS'yi kullanabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünIllumina Iscan Firmware
Yayın28 Nis 2023
İlk görülme28 Nis 2023
Zayıflık türüCWE-1327CWE-1327
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| illumina iscan_firmware | 4.0.0, 4.0.5 | — |
| illumina iseq_100_firmware | Aralık belirtilmemiş | — |
| illumina miniseq_firmware | 2.0 ≤ v | — |
| illumina miseq_firmware | 4.0 ≤ v | — |
| illumina miseqdx_firmware | 4.0.1 ≤ v, 4.0 | — |
| illumina nextseq_500_firmware | 4.0 | — |
| illumina nextseq_550_firmware | 4.0 | — |
| illumina nextseq_550dx_firmware | 1.0.0 ≤ v ≤ 1.3.1, 1.3.3 ≤ v, 4.0 | — |
| illumina nextseq_1000_firmware | 1.4.1 | — |
| illumina nextseq_2000_firmware | 1.4.1 | — |
| illumina novaseq_6000_firmware | v ≤ 1.7, 1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.