PT-2020-14450 · Nescomed · Nescomed Multipara Monitor M1000

Arun Magesh · Publicado 2020-08-26 · Atualizado 2024-02-14 · CVE-2020-15483

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos Nescomed Multipara Monitor M1000 (versões afetadas não especificadas)

Descrição

Foi detectada uma falha pela qual a porta física de depuração UART dos dispositivos fornece um shell sem exigir senha, concedendo acesso total.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-15483

Produtos afetados

Nescomed Multipara Monitor M1000

Referências · 3

• 🔥 https://payatu.com/advisory/unauthenticated-uart-root-shell--in-niscomed-patient-monitor · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-15483 · Nota de Segurança
• https://niscomed.com/multipara-monitor.html · Nota