Roche Accu-Chek Inform II حتى 03.01 Service Interface توثيق ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Roche Accu-Chek Inform II, CoaguChek Pro II, CoaguChek XS Plus, CoaguChek XS Pro and Cobas h 232 POC حتى 03.01. تتعلق المشكلة بالوظيفة $software_function في المكون Service Interface. تؤدي عملية التلاعب إلى توثيق ضعيف. تُعرف هذه الثغرة باسم CVE-2018-18561. يمكن تطبيق الهجوم هذا فقط على الشبكات المحلية. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Roche Accu-Chek Inform II, CoaguChek Pro II, CoaguChek XS Plus, CoaguChek XS Pro and Cobas h 232 POC حتى 03.01. تتعلق المشكلة بالوظيفة $software_function في المكون Service Interface. تؤدي عملية التلاعب إلى توثيق ضعيف. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-287. تم اكتشاف الثغرة في 06/11/2018. المشكلة تم الإبلاغ عنها بتاريخ 08/11/2018 بواسطة Niv Yehezkel مع Medigate كـ ICSMA-18-310-01 كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على ics-cert.us-cert.gov. تم النشر بالتنسيق مع الشركة المالكة.

تُعرف هذه الثغرة باسم CVE-2018-18561. تم تعيين CVE في 22/10/2018. يمكن تطبيق الهجوم هذا فقط على الشبكات المحلية. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 2 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

إذا تمت الترقية إلى الإصدار 03.01.04، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 105843).

متأثر

  • Roche Accu-Chek Inform II Base Unit Light
  • Roche Accu-Chek Inform II Base Unit NEW 04.00.00

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.9
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

باحث الدرجة الأساسية: 6.5
باحث متجه: 🔍

NVD الدرجة الأساسية: 8.0
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: Accu-Chek Inform II/CoaguChek Pro II/CoaguChek XS Plus/CoaguChek XS Pro/Cobas h 232 POC 03.01.04

الجدول الزمنيالمعلومات

22/10/2018 🔍
06/11/2018 +15 أيام 🔍
06/11/2018 +0 أيام 🔍
08/11/2018 +2 أيام 🔍
08/11/2018 +0 أيام 🔍
20/11/2018 +12 أيام 🔍
21/11/2018 +1 أيام 🔍
14/04/2020 +510 أيام 🔍

المصادرالمعلومات

استشارة: ICSMA-18-310-01
باحث: Niv Yehezkel
منظمة: Medigate
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2018-18561 (🔍)
GCVE (CVE): GCVE-0-2018-18561
GCVE (VulDB): GCVE-100-127025
SecurityFocus: 105843 - Multiple Roche Point of Care Handheld Medical Services Multiple Security Vulnerabilities

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/11/2018 12:16 PM
تم التحديث: 14/04/2020 10:18 AM
التغييرات: 21/11/2018 12:16 PM (81), 14/04/2020 10:18 AM (1)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!