Vulnerabilidad en productos RAPID (CVE-2018-4845)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
26/06/2018
Última modificación:
24/03/2023
Descripción
Se ha identificado una vulnerabilidad en los sistemas 1200 de RAPIDLab, los sistemas 400 de RAPIDPoint, los sistemas 500 de RAPIDPoint (todas las versiones sin usar productos Siemens Healthineers Informatics), las series 1200 de RAPIDLab (todas las versiones anteriores a la V3.3 con productos Siemens Healthineers Informatics), los sistemas 500 de RAPIDPoint (versiones 3.0 y posteriores con productos Siemens Healthineers Informatics), los sistemas 500 de RAPIDPoint (versiones 3.0 y posteriores con productos Siemens Healthineers Informatics), los sistemas 500 de RAPIDPoint (versiones 2.4.X con productos Siemens Healthineers Informatics) y los sistemas 400 de RAPIDPoint (todas las versiones con productos Siemens Healthineers Informatics). Los atacantes remotos con acceso con credenciales local o remoto a la característica "Remote View" podrían elevar sus privilegios, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. No se necesitan habilidades especiales o la interacción del usuario para realizar este ataque. En el momento de la publicación del advisory, no se conoce ninguna explotación pública de la vulnerabilidad de seguridad. Siemens Healthineers confirma la vulnerabilidad de seguridad y proporciona mitigaciones para resolver el problema de seguridad.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:siemens:rapidpoint_400_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:siemens:rapidpoint_400:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:siemens:rapidpoint_500_firmware:*:*:*:*:*:*:*:* | 2.3 (incluyendo) | |
cpe:2.3:o:siemens:rapidpoint_500_firmware:*:*:*:*:*:*:*:* | 3.0 (incluyendo) | |
cpe:2.3:h:siemens:rapidpoint_500:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:siemens:rapidlab_1200_firmware:*:*:*:*:*:*:*:* | 3.3 (excluyendo) | |
cpe:2.3:h:siemens:rapidlab_1200:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página