SK-CERT Bezpečnostné varovanie V20230502-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

Keysight N8844A – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o kritickej zraniteľnosti produktu Keysight N8844A. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

25.04.2023

CVE

CVE-2023-1967

IOC

–

Zasiahnuté systémy

N8844A Data Analytics Web Service vo všetkých verziách (EoL)

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Vzhľadom na to, že produkt už nie je udržiavaný, výrobca odporúča prejsť na nasledovný produkt s platnou podporou: https://www.keysight.com/us/en/product/KS6810A/pathwave-measurement-analytics.html

Zdroje

https://www.cisa.gov/news-events/ics-advisories/icsa-23-115-01

« Späť na zoznam