CVE-2018-18562

Опубликовано: 20 нояб. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 3.3

EPSS Низкий

Описание

An issue was discovered in Roche Accu-Chek Inform II Base Unit / Base Unit Hub before 03.01.04 and CoaguChek / cobas h232 Handheld Base Unit before 03.01.04. Weak access credentials may enable attackers in the adjacent network to gain unauthorized service access via a service interface.

Ссылки

http://www.securityfocus.com/bid/105843
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSMA-18-310-01
Mitigation
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/105843
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSMA-18-310-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:roche:accu-chek_inform_ii_firmware:*:*:*:*:*:*:*:*

Версия до 03.01.04 (исключая)

cpe:2.3:h:roche:accu-chek_inform_ii:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:roche:cobas_h_232_firmware:*:*:*:*:*:*:*:*

Версия до 03.01.04 (исключая)

cpe:2.3:h:roche:cobas_h_232:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:roche:coaguchek_firmware:*:*:*:*:*:*:*:*

Версия до 03.01.04 (исключая)

cpe:2.3:h:roche:coaguchek:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:roche:base_unit_hub_firmware:*:*:*:*:*:*:*:*

Версия до 03.01.04 (исключая)

cpe:2.3:h:roche:base_unit_hub:-:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00222

Низкий

8.8 High

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-521

Связанные уязвимости

GHSA-p7qg-ff7v-pq67

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00222

Низкий

8.8 High

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-521