使用临床医生密码或序列号登录尝试失败次数无限制 Life2000 呼吸机上的临床医生密码 (CVE-2024-9832)

admin 2024-11-15 17:17:00 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
使用临床医生密码或序列号登录尝试失败次数无限制 Life2000 呼吸机上的临床医生密码 (CVE-2024-9832)

CVE编号

CVE-2024-9832

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-15
漏洞描述
对于使用临床医生密码或序列号临床医生密码的登录尝试次数没有限制。攻击者可能会执行暴力攻击以获取对呼吸机的未经授权访问权限,然后更改设备设置,这可能会破坏设备功能并/或导致未经授权的信息披露。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://www.cisa.gov/news-events/ics-medical-advisories/icsma-24-319-01
CVSS3评分 9.3
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 已更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-39707利用情况 暂无补丁情况 N/A披露时间 2024-11-15漏洞描述IHISI功能的0x49可以默认恢复某些U
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-31695利用情况 暂无补丁情况 N/A披露时间 2024-11-15漏洞描述Binance的指纹认证机制配置不当:在B
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-40579利用情况 暂无补丁情况 N/A披露时间 2024-11-15漏洞描述Cross Site Scripting
评论:0   参与:  0