10критическая
BDU:2017-02111
Уязвимость службы авторизации терминалов M3000 Terminal и M3210 Terminal, программного обеспечения M3000 Desktop, контроллера MAC4 Controller, рентгеновских аппаратов SensorX23 X-ray Machine и SensorX25 X-ray Machine, системы взвешивания MWS2 Weighing System, позволяющая нарушителю получить несанкционированный доступ администратора к соответствующим устройствам
Опубликовано: 2017-09-22
Описание
Уязвимость службы авторизации терминалов M3000 Terminal и M3210 Terminal, программного обеспечения M3000 Desktop, контроллера MAC4 Controller, рентгеновских аппаратов SensorX23 X-ray Machine и SensorX25 X-ray Machine, системы взвешивания MWS2 Weighing System связана с использованием неизменяемых предустановленных системных учетных записей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ администратора к соответствующим устройствам
Затрагиваемое ПО и версии
M3000 Terminal (A320)M3000 Terminal (A325)M3000 Terminal (A371)M3000 Terminal (A520 Master)M3000 Terminal (A520 Slave)M3000 Terminal (A530)M3000 Terminal (A542)M3000 Terminal (A571)M3000 Terminal (Check Bin Grader)M3000 Terminal (FlowlineQC T376)M3000 Terminal (IPM3 Dual Cam v132)M3000 Terminal (IPM3 Dual Cam v139)M3000 Terminal (IPM3 Single Cam v132)M3000 Terminal (P520)M3000 Terminal (P574)M3000 Terminal (SensorX13 QC flow line)M3000 Terminal (SensorX23 QC Master)M3000 Terminal (SensorX23 QC Slave)M3000 Terminal (Speed Batcher)M3000 Terminal (T374)M3000 Terminal (T377)M3000 Terminal (V36)M3000 Terminal (V36B)M3000 Terminal (V36C)M3210 Terminal (A320)M3210 Terminal (A325)M3210 Terminal (A371)M3210 Terminal (A520 Master)M3210 Terminal (A520 Slave)M3210 Terminal (A530)
Способ устранения
Принятие ограничительных мер для минимизации риска использования данной уязвимости
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи