CVE-2024-48966
Açıklama
Servis personelinin ventilatörü test etmek ve kalibre etmek için kullandığı yazılım araçları kullanıcı kimlik doğrulamasını desteklememektedir. Araçların yüklü olduğu Servis PC'sine erişimi olan bir saldırgan, her iki araca da kimlik doğrulaması yapmaya gerek duymadan, test aracı aracılığıyla tanı bilgilerini elde edebilir veya kalibrasyon aracı üzerinden ventilatörün ayarlarını ve gömülü yazılımını manipüle edebilir. Bu durum, bilgilerin yetkisiz olarak ifşa edilmesine ve/veya cihaz ayarları ile performansı üzerinde istenmeyen etkilere yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Baxter Life2000 Ventilation System | 06.08.00.00 and prior | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.