Rocco Gagliardi

**Nome do software vulnerável e versões afetadas** GE Voluson S8 (versões afetadas não especificadas) **Descrição** Uma falha crítica afeta o Service Browser, que contém credenciais codificadas. É necessário um ataque local para explorar essa falha. Recomenda-se alterar as configurações para mitigar o risco. **Recomendações** Altere as configurações para remover ou alterar as credenciais codificadas no Service Browser. Como solução temporária, considere restringir o acesso local ao Service Browser até que as configurações sejam atualizadas.

**Nome do software vulnerável e versões afetadas** GE Voluson S8 (versões afetadas não especificadas) **Descrição** Foi identificada uma vulnerabilidade no arquivo `/uscgi-bin/users.cgi` do Service Browser, levando a uma autenticação incorreta e possibilidades de acesso com privilégios elevados. O ataque pode ser lançado no host local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** GE Voluson S8 (versões afetadas não especificadas) Windows XP (versões afetadas não especificadas) **Descrição** Foi identificada uma falha crítica no software afetado, relacionada ao sistema operacional Windows XP subjacente. A falta de patches pode aumentar a superfície de ataque. Para explorar essa falha, é necessário acesso à rede local. **Recomendações** Para o GE Voluson S8, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para o Windows XP, considere aplicar todos os patches disponíveis para reduzir a superfície de ataque. Restrinja o acesso à rede local para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Drager Infinity Delta versions all Drager Delta XL versions all Drager Kappa versions all Drager Infinity Explorer C700 versions all **Description** The issue allows an attacker to break out of the kiosk mode and reach the underlying operating system via a specific dialog. This enables the attacker to take control of the operating system. **Recommendations** For Drager Infinity Delta, update or apply a fix to prevent breaking out of the kiosk mode. For Drager Delta XL, update or apply a fix to prevent breaking out of the kiosk mode. For Drager Kappa, update or apply a fix to prevent breaking out of the kiosk mode. For Drager Infinity Explorer C700, update or apply a fix to prevent breaking out of the kiosk mode.

**Name of the Vulnerable Software and Affected Versions** Drager Infinity Delta versions all Drager Delta XL versions all Drager Kappa versions all Drager Infinity Explorer C700 versions all **Description** The issue allows log files to be accessed over an unauthenticated network connection. This access enables an attacker to gain insights into the internals of the patient monitor, its location, and the wired network configuration. **Recommendations** For Drager Infinity Delta, restrict access to log files to prevent unauthorized access. For Drager Delta XL, limit network connections to only necessary and authenticated sources. For Drager Kappa, consider implementing authentication for log file access. For Drager Infinity Explorer C700, secure log files by restricting access to authorized personnel only.

**Name of the Vulnerable Software and Affected Versions** B. Braun Medical SpaceStation with SpaceCom module versions prior to 012U000040 B. Braun Medical SpaceStation versions prior to 012U000040 with installed SpaceCom module **Description** An open redirect issue was discovered in the B. Braun Medical SpaceCom module. The web server of the affected product accepts untrusted input, which could allow attackers to redirect the request to an unintended URL contained within untrusted input. **Recommendations** For SpaceStation with SpaceCom module, update to a version newer than 012U000040 to resolve the issue. For SpaceStation with installed SpaceCom module, update to a version newer than 012U000040 to resolve the issue.