Обзор уязвимостей за прошедшую неделю (25 апреля — 2 мая)
Обзор уязвимостей (25 апреля — 2 мая): еженедельный дайджест CISOCLUB.
BDU:2023-02377 (CVE-2023-1966) — уязвимость микропрограммного обеспечения медицинских устройств Illumina Universal Copy Service
Высокий уровень опасности. Уязвимость связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию, загружать и выполнять код с повышенными привилегиями.
BDU:2023-02379 (CVE-2023-1968) — уязвимость микропрограммного обеспечения медицинских устройств Illumina Universal Copy Service
Критический уровень опасности. Уязвимость связана с привязкой к открытым IP-адресам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прослушивать сетевой трафик, а также удаленно передавать произвольные команды.
BDU:2022-05214 (CVE-2022-1524) — уязвимость реализации протоколов TLS программного средства Illumina Local Run Manager
Высокий уровень опасности. Уязвимость связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность защищаемой информации, включая учетные данные.
BDU:2022-05213 (CVE-2022-1521) — уязвимость программного средства Illumina Local Run Manager
Критический уровень опасности. Уязвимость связана с отсутствием процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрять, воспроизводить, изменять и/или перехватывать конфиденциальные данные.
BDU:2022-04798 (CVE-2022-1517) — уязвимость программного средства Illumina Local Run Manager
Критический уровень опасности. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, изменить настройки, конфигурации, программное обеспечение или получить доступ к конфиденциальным данным затронутого продукта.
BDU:2022-04662 (CVE-2022-1518) — уязвимость программного средства Illumina Local Run Manager существует из-за неверного ограничения имени пути
Критический уровень опасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.