Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en productos RAPID (CVE-2018-4845)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-269 Gestión de privilegios incorrecta
Fecha de publicación:
26/06/2018
Última modificación:
24/03/2023

Descripción

Se ha identificado una vulnerabilidad en los sistemas 1200 de RAPIDLab, los sistemas 400 de RAPIDPoint, los sistemas 500 de RAPIDPoint (todas las versiones sin usar productos Siemens Healthineers Informatics), las series 1200 de RAPIDLab (todas las versiones anteriores a la V3.3 con productos Siemens Healthineers Informatics), los sistemas 500 de RAPIDPoint (versiones 3.0 y posteriores con productos Siemens Healthineers Informatics), los sistemas 500 de RAPIDPoint (versiones 3.0 y posteriores con productos Siemens Healthineers Informatics), los sistemas 500 de RAPIDPoint (versiones 2.4.X con productos Siemens Healthineers Informatics) y los sistemas 400 de RAPIDPoint (todas las versiones con productos Siemens Healthineers Informatics). Los atacantes remotos con acceso con credenciales local o remoto a la característica "Remote View" podrían elevar sus privilegios, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. No se necesitan habilidades especiales o la interacción del usuario para realizar este ataque. En el momento de la publicación del advisory, no se conoce ninguna explotación pública de la vulnerabilidad de seguridad. Siemens Healthineers confirma la vulnerabilidad de seguridad y proporciona mitigaciones para resolver el problema de seguridad.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:siemens:rapidpoint_400_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:siemens:rapidpoint_400:-:*:*:*:*:*:*:*
cpe:2.3:o:siemens:rapidpoint_500_firmware:*:*:*:*:*:*:*:* 2.3 (incluyendo)
cpe:2.3:o:siemens:rapidpoint_500_firmware:*:*:*:*:*:*:*:* 3.0 (incluyendo)
cpe:2.3:h:siemens:rapidpoint_500:-:*:*:*:*:*:*:*
cpe:2.3:o:siemens:rapidlab_1200_firmware:*:*:*:*:*:*:*:* 3.3 (excluyendo)
cpe:2.3:h:siemens:rapidlab_1200:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información