CVE-2021-43935

Опубликовано: 15 дек. 2021

Источник: nvd

CVSS3: 8.1

CVSS3: 9.8

CVSS2: 6.8

EPSS Низкий

Описание

The impacted products, when configured to use SSO, are affected by an improper authentication vulnerability. This vulnerability allows the application to accept manual entry of any active directory (AD) account provisioned in the application without supplying a password, resulting in access to the application as the supplied AD account, with all associated privileges.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsma-21-343-01
Mitigation
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsma-21-343-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:baxter:welch_allyn_connex_cardio:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.1.1 (включая)

cpe:2.3:a:baxter:welch_allyn_diagnostic_cardiology_suite:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:baxter:welch_allyn_rscribe_resting_ecg_system:*:*:*:*:*:*:*:*

Версия от 5.01 (включая) до 7.0.0 (включая)

cpe:2.3:a:baxter:welch_allyn_vision_express_holter_analysis_system:*:*:*:*:*:*:*:*

Версия от 6.1.0 (включая) до 6.4.0 (включая)

Конфигурация 2

Одновременно

cpe:2.3:o:baxter:welch_allyn_hscribe_holter_analysis_system_firmware:*:*:*:*:*:*:*:*

Версия от 5.01 (включая) до 6.4.0 (включая)

cpe:2.3:h:baxter:welch_allyn_hscribe_holter_analysis_system:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:baxter:welch_allyn_q-stress_cardiac_stress_testing_system_firmware:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.3.1 (включая)

cpe:2.3:h:baxter:welch_allyn_q-stress_cardiac_stress_testing_system:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:baxter:welch_allyn_xscribe_cardiac_stress_testing_system_firmware:*:*:*:*:*:*:*:*

Версия от 5.01 (включая) до 6.3.1 (включая)

cpe:2.3:h:baxter:welch_allyn_xscribe_cardiac_stress_testing_system:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00197

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-288

CWE-287

Связанные уязвимости

GHSA-vv5r-9wcq-cqcm

CVSS3: 9.8

github

около 4 лет назад

EPSS

Процентиль: 42%

0.00197

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-288

CWE-287