PT-2022-19891 · Siemens · Somatom X.Cite+17
Publicado
2022-06-01
·
Atualizado
2022-06-11
·
CVE-2022-29875
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistemas Biograph Horizon PET/CT, versões VJ30 a VJ30C-UD01
Família MAGNETOM, versões VA10B a VA31A
MAMMOMAT Revelation, versões VC20 a VC20D
NAEOTOM Alpha, versões VA40 a VA40 SP2
Versões do SOMATOM X.cite anteriores à VA30 SP5 ou VA40 SP2
Versões do SOMATOM X.creed anteriores à VA30 SP5 ou VA40 SP2
Todas as versões do SOMATOM go.All anteriores à VA30 SP5 ou VA40 SP2
Versões do SOMATOM go.Now anteriores à VA30 SP5 ou VA40 SP2
Versões do SOMATOM go.Open Pro anteriores à VA30 SP5 ou VA40 SP2
Versões do SOMATOM go.Sim anteriores à VA30 SP5 ou VA40 SP2
Versões do SOMATOM go.Top anteriores à VA30 SP5 ou VA40 SP2
Versões do SOMATOM go.Up anteriores à VA30 SP5 ou VA40 SP2
Versões do Symbia E/S VB22 a VB22A-UD03
Versões do Symbia Evo VB22 a VB22A-UD03
Versões do Symbia Intevo VB22 a VB22A-UD03
Versões do Symbia T VB22 a VB22A-UD03
Versões do Symbia.net VB22 a VB22A-UD03
syngo.via VB10 todas as versões
syngo.via VB20 todas as versões
syngo.via VB30 todas as versões
syngo.via VB40 versões anteriores à VB40B HF06
syngo.via VB50 todas as versões
syngo.via VB60 versões anteriores à VB60B HF02
Descrição
O aplicativo deserializa dados não confiáveis sem validações suficientes, o que pode resultar em uma deserialização arbitrária. Isso poderia permitir que um invasor não autenticado executasse código no sistema afetado se as portas 32912/tcp ou 32914/tcp estiverem acessíveis.
Recomendações
Para os sistemas Biograph Horizon PET/CT versões VJ30 a VJ30C-UD01, atualize para a versão
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Biograph Horizon Pet/Ct Systems
Magnetom Family
Mammomat Revelation
Naeotom Alpha
Somatom X.Cite
Somatom X.Creed
Somatom Go.All
Somatom Go.Now
Somatom Go.Open Pro
Somatom Go.Sim
Somatom Go.Top
Somatom Go.Up
Symbia E/S
Symbia Evo
Symbia Intevo
Symbia T
Symbia.Net
Syngo.Via