PT-2020-6692 · B. Braun Melsungen Ag · Data Module Compactplus+1
Birk Kauer
+3
·
Publicado
2020-10-22
·
Atualizado
2022-04-21
·
CVE-2020-16238
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
B. Braun Melsungen AG SpaceCom, versões L81/U61 e anteriores
B. Braun Melsungen AG Data module compactplus, versões A10 e A11
Descrição
O problema está relacionado ao mecanismo de importação de configuração, que permite que invasores com acesso à linha de comando do sistema Linux subjacente elevem privilégios para o usuário root. Isso se deve ao gerenciamento inseguro de privilégios no firmware dos dispositivos médicos afetados.
Recomendações
Para as versões L81/U61 e anteriores do B. Braun Melsungen AG SpaceCom, atualize para uma versão posterior à L81/U61 para resolver o problema.
Para as versões A10 e A11 do módulo de dados compactplus da B. Braun Melsungen AG, atualize para uma versão posterior à A11 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à linha de comando do sistema Linux subjacente para minimizar o risco de exploração.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Data Module Compactplus
Spacecom