CVE-2023-1966

Опубликовано: 28 апр. 2023

Источник: nvd

CVSS3: 7.4

CVSS3: 9.8

EPSS Низкий

Описание

Instruments with Illumina Universal Copy Service v1.x and v2.x contain an unnecessary privileges vulnerability. An unauthenticated malicious actor could upload and execute code remotely at the operating system level, which could allow an attacker to change settings, configurations, software, or access sensitive data on the affected product.

Ссылки

https://support.illumina.com/downloads/illumina-universal-copy-service-1-0.html
Vendor Advisory
https://www.cisa.gov/news-events/ics-medical-advisories/icsma-23-117-01
Third Party Advisory
US Government Resource
https://support.illumina.com/downloads/illumina-universal-copy-service-1-0.html
Vendor Advisory
https://www.cisa.gov/news-events/ics-medical-advisories/icsma-23-117-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:illumina:iscan_firmware:4.0.0:*:*:*:*:*:*:*

cpe:2.3:o:illumina:iscan_firmware:4.0.5:*:*:*:*:*:*:*

cpe:2.3:h:illumina:iscan:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:illumina:iseq_100_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:illumina:iseq_100:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:illumina:miniseq_firmware:*:*:*:*:*:*:*:*

Версия от 2.0 (включая)

cpe:2.3:h:illumina:miniseq:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:illumina:miseq_firmware:*:*:*:*:*:*:*:*

Версия от 4.0 (включая)

cpe:2.3:h:illumina:miseq:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:illumina:miseqdx_firmware:*:*:*:*:-:*:*:*

Версия от 4.0.1 (включая)

cpe:2.3:o:illumina:miseqdx_firmware:4.0:*:*:*:ruo:*:*:*

cpe:2.3:h:illumina:miseqdx:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:illumina:nextseq_500_firmware:4.0:*:*:*:*:*:*:*

cpe:2.3:h:illumina:nextseq_500:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:illumina:nextseq_550_firmware:4.0:*:*:*:*:*:*:*

cpe:2.3:h:illumina:nextseq_550:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:illumina:nextseq_550dx_firmware:*:*:*:*:-:*:*:*

Версия от 1.0.0 (включая) до 1.3.1 (включая)

cpe:2.3:o:illumina:nextseq_550dx_firmware:*:*:*:*:-:*:*:*

Версия от 1.3.3 (включая)

cpe:2.3:o:illumina:nextseq_550dx_firmware:4.0:*:*:*:ruo:*:*:*

cpe:2.3:h:illumina:nextseq_550dx:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:illumina:nextseq_1000_firmware:1.4.1:*:*:*:*:*:*:*

cpe:2.3:h:illumina:nextseq_1000:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:illumina:nextseq_2000_firmware:1.4.1:*:*:*:*:*:*:*

cpe:2.3:h:illumina:nextseq_2000:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:illumina:novaseq_6000_firmware:*:*:*:*:*:*:*:*

Версия до 1.7 (включая)

cpe:2.3:o:illumina:novaseq_6000_firmware:1.8:*:*:*:*:*:*:*

cpe:2.3:h:illumina:novaseq_6000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00404

Низкий

7.4 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-250

CWE-269

Связанные уязвимости

GHSA-v566-5q2w-h94w

CVSS3: 7.4

github

почти 3 года назад

BDU:2023-02377

CVSS3: 7.4

fstec

почти 3 года назад

Уязвимость микропрограммного обеспечения медицинских устройств Illumina Universal Copy Service, позволяющая нарушителю раскрыть защищаемую информацию, загружать и выполнять код с повышенными привилегиями

EPSS

Процентиль: 60%

0.00404

Низкий

7.4 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-250

CWE-269