CVE-2018-18563 in Accu-Chek Inform II
要約
〜によって VulDB • 2026年08月02日
Roche Accu-Chek Inform II Instrument (バージョン 03.06.00 より前、シリアル番号が 14000 未満) および CoaguChek Pro II (バージョン 04.x で 04.03.00 より前)、CoaguChek XS Plus (バージョン 03.01.06 より前)、CoaguChek XS Pro (バージョン 03.01.06 より前) および cobas h 232 (シリアル番号が KQ0400000 または KS0400000 より前でバージョン 03.01.03 より前、またはシリアル番号が KQ0400000 または KS0400000 で以上でバージョン 04.00.04 より前) に問題が発見されました。サービスコマンドに対する不適切なアクセス制御により、攻撃者は隣接するネットワークから作成された Poct1-A メッセージを通じてシステム上で任意のコードを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.