CVE-2025-14095
Açıklama
Birden fazla Radiometer Ürününü etkileyen bir "Yetki sınırı ihlali" güvenlik açığı tespit edilmiştir. Bu güvenlik açığının istismar edilmesi, analizöre fiziksel erişimi olan bir kullanıcıya kısıtlı ortam dışındaki işlevlere yetkisiz erişim elde etme imkânı verir. Güvenlik açığı, uygulama yazılımındaki erişim kontrolü uygulamasının tasarımındaki zayıflıktan kaynaklanmaktadır. Diğer ilgili CVE'ler CVE-2025-14096 ve CVE-2025-14097'dir. Etkilenen müşteriler bu güvenlik açığı hakkında bilgilendirilmiştir. Bu CVE, şeffaflık sağlamak amacıyla yayımlanmaktadır. Maruz kalma için gerekli yapılandırma: Analizöre fiziksel erişim gereklidir. Geçici çözüm: Analizöre yalnızca yetkili kişiler fiziksel olarak erişebilir. Kalıcı çözüm: Yerel Radiometer temsilcileri, kalıcı bir çözümü görüşmek üzere tüm etkilenen müşterilerle iletişime geçecektir. İstismar Durumu: Araştırmacılar çalışan bir kavram kanıtı sağlamıştır. Radiometer'in yayım tarihi itibarıyla kamuya açık herhangi bir istismardan haberi yoktur. Not: Altta yatan işletim sistemi Windows 7 veya Windows XP işletim sistemleri olduğunda CVSS puanı 6.8, altta yatan işletim sistemi Windows 8 veya Windows 10 işletim sistemleri olduğunda CVSS puanı 5.7'dir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Radiometer Medical Aps ABL90 FLEX and ABL90 FLEX PLUS Analyzers | All application software versions with Windows 7, Windows XP as underlying OS, Application software versions < 3.5MR11 with Windows 10 as underlying OS | — |
| Radiometer Medical Aps AQT90 FLEX Analyzers | All Application software versions <= 8.13 MR2 | — |
| Radiometer Medical Aps ABL800 BASIC and ABL800 FLEX Analyzers | Application software versions < 6.20 MR2 with Windows 7, Windows XP as underlying OS, Application software versions < 6.20 MR2 with Windows 10 as underlying OS | — |
| Radiometer Medical Aps ABL9 Analyzers | Application software versions < 1.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.