CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
7.4 | $0-$5k | 0.00 |
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في GE Voluson S8. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Kiosk Mode. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-693. المشكلة تم أكتشافها بتاريخ09/01/2019. المشكلة تم نشرها بتاريخ 18/02/2020 بواسطة Marc Ruef and Rocco Gagliardi مع scip AG كـ VulDB 129832 كـ Entry (VulDB). يمكن تحميل الاستشارة من هنا vuldb.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
أسم الثغرة الأمنية هوCVE-2020-6977. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها فعالة للغاية. الثغرة الأمنية تم استخدامها كثغرة هجوم فوري غير معلنة للعامة لمدة405 يوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.
ننصح تطبيق الاجراءات الترقيعة التي تم طرحها. الاستشارة تتضمن الملاحظات التالية:
GE Healthcare recommends organizations restrict physical access to devices by unauthorized individuals. Additionally, where available, GE recommends users enable the “system lock” password in the Administration GUI menu if possible. This will require a password to be entered before the system can be accessed. The ‘system lock’ would limit non-authenticated users from accessing the application.
منتج
النوع
المجهز
الأسم
الرخصة
- commercial
CPE 2.3
CPE 2.2
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.6VulDB درجة الميتا الوقتية: 7.5
VulDB الدرجة الأساسية: 8.4
VulDB الدرجة الوقتية: 8.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 6.8
NVD متجه: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تجاوز الصلاحياتCWE: CWE-693
ATT&CK: غير معروف
محلي: نعم
عن بعد: لا
التوفر: 🔍
وصول: خاص
الحالة: فعالة للغاية
الكاتب: Marc Ruef/Rocco Gagliardi
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيعالحالة: 🔍
زمن الهجوم الفوري: 🔍
التسلسل زمني
09/01/2019 🔍21/01/2019 🔍
21/01/2019 🔍
18/02/2020 🔍
19/02/2020 🔍
01/07/2020 🔍
المصادر
المجهز: ge.comاستشاري: VulDB 129832
باحث: Marc Ruef/Rocco Gagliardi
منظمة: scip AG
الحالة: مؤكد
تنسيق: 🔍
CVE: CVE-2020-6977 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 19/02/2020 08:56تم التحديث: 01/07/2020 08:16
التغييرات: 19/02/2020 08:56 (58), 01/07/2020 08:16 (18)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق