Deux vulnérabilités découvertes dans les stations de travail Alaris Gateway

Date de publication :

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire
    Exécution de code arbitraire à distance
    Atteinte à la confidentialité des données
    Atteinte à l'intégrité des données
    Atteinte à la disponibilité des données

Criticité

    Score CVSS : 10 (Score de la vulnérabilité la plus critique)

Existence d’un code d’exploitation de la vulnérabilité

    Aucun code d'exploitation n'a été diffusé au jour de cette publication.

Composants & versions vulnérables

    CVE-2019-10959

      Les versions 1.3 Build 10, 1.3 MR Build 11, 2 Build 15, 3.0 Build 14 et 3.1 Build 13 de Alaris Gateway Workstation
      Les produits  suivants dans leur version 2.3.6 ou antérieures :

        AlarisTM GS ;
        AlarisTM GH ;
        AlarisTM CC ;
        AlarisTM TIVA.

    CVE-2019-10962

      AGW Web Browser User Interface: 0.13, 1.3 Build 10, 1.3 MR Build 11,1.5 et 1.6

CVE

    CVE-2019-10959

    CVE-2019-10962

Solutions ou recommandations

Mise en place de correctif de sécurité

  • BD évalue actuellement d'autres efforts d'assainissement, y compris la suppression du protocole Server Message Block (SMB). De plus amples détails seront fournis dans les 60 jours suivant cette mise à jour originale.
  • CVE-2019-10962 Les clients doivent utiliser la dernière version du firmware 1.3.2 ou 1.6.1.

Solution de contournement

  • CVE-2019-10959
    • Bloquer le protocole SMB

Liens