BDU:2022-04692 (CVE-2020-16238)

Уязвимость механизма импорта конфигурации микропрограммного обеспечения медицинских аппаратов B. Braun Melsungen AG SpaceCom и B. Braun Melsungen AG Data module compactplus, позволяющая нарушителю повысить привилегии до уровня root

Опубликовано: 2022-08-01

Описание

Уязвимость механизма импорта конфигурации микропрограммного обеспечения медицинских аппаратов B. Braun Melsungen AG SpaceCom и B. Braun Melsungen AG Data module compactplus связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить привилегии до уровня root

Затрагиваемое ПО и версии

SpaceCom (до L81)Data module compact plus (A10)Data module compact plus (A11)

Способ устранения

Использование рекомендаций производителя:
https://www.bbraun.com/en/products-and-therapies/services/b-braun-vulnerability-disclosure-policy/security-advisory.html

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-16238 https://www.cybersecurity-help.cz/vdb/SB2020102616 https://www.bbraun.com/en/products-and-therapies/services/b-braun-vulnerability-disclosure-policy/security-advisory.html

Проверьте безопасность своего сайта и почты → Полная проверка домена