Philips PageWriter’da aniqlangan zaifliklar

Kamchiliklar kelgusi yilning o’rtalarida tuzatiladi.

Philips PageWriter TC10, TC20, TC30, TC50 va TC70 kardiograflarida ikkita zaiflik aniqlandi. Muammolar 2018-yil may oyidan oldin chiqarilgan barcha mahsulotlarga ta’sir qiladi. CVE-2018-14799 – bu foydalanuvchi tomonidan taqdim etilgan ma’lumotlarning yetarli darajada tasdiqlanmaganligi sababli mavjud bo’lgan bufer toshib ketishi yoki formatlash satri zaifligi. Zaiflik CVSS v3 bo’yicha maksimal 10 balldan 5,9 ball oldi.

CVE-2018-14801 zaifligi qattiq kodlangan ma’lumotlar tufayli mavjud. Qurilmaga jismoniy kirish huquqiga ega bo’lgan tajovuzkor root paroli bilan uning sozlamalarini o’zgartirishi va mavjud parollarni qayta tiklashi mumkin.

Zaifliklarni tuzatuvchi yangilanishlar keyingi yilning o’rtalarida chiqariladi. Philips ta’kidlaganidek, PageWriter TC20, TC30, TC50 va TC70 bilan ishlaydigan WinCE5 operatsion tizimi eskirgan va endi qo’llab-quvvatlanmaydi.

PageWriter TC50 va TC70 modellari WinCE7 ni qo’llab-quvvatlaydi, uni InCenter dan yuklab olish mumkin. Agar mijozlar WinCE5 endi qo’llab-quvvatlanmasligidan xavotirda bo’lsa, Philips TC20 va TC30 ni TC50 bilan almashtirishni tavsiya qiladi. TC20 2019-yil oxiriga qadar qo’llab-quvvatlanadigan OT ga yangilanadi.