PT-2021-11366
CVE-2020-27282
·
Publicado
2021-03-15
·
Atualizado
2021-03-22
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade de validação de XML no ventilador, permitindo que invasores com privilégios e acesso físico tornem o dispositivo inutilizável de forma persistente ao fazer o upload de arquivos de configuração especialmente criados para esse fim.
Recomendações:
Para o ventilador T1 da Hamilton Medical AG, versões 2.2.3 e anteriores, considere restringir o acesso físico ao dispositivo para impedir a exploração da vulnerabilidade de validação XML até que uma correção esteja disponível.
Como solução alternativa temporária, considere desativar o upload de arquivos de configuração para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾