[Monde] Vulnérabilités dans syngo fastView de Siemens Healthineers

Risques

• Exécution de code arbitraire

Criticité

• Score CVSS v3.1: 7.8 max

La faille est activement exploitée

• Non

Un correctif existe

• Non.

Une mesure de contournement existe

• Non, mais une solution d’atténuation existe.

Les vulnérabilités exploitées sont du type

Pour la CVE-2021-45465

• CWE-123: Write-what-where Condition

Pour la CVE-2021-40367

• CWE-787: Out-of-bounds Write

Pour la CVE-2021-42028

• CWE-787: Out-of-bounds Write

Détails sur l’exploitation

Pour la CVE-2021-45465 CVE-2021-40367 CVE-2021-42028

• Vecteur d’attaque : Local
• Complexité de l’attaque : Faible
• Privilèges nécessaires pour réaliser l’attaque : Aucun
• Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L’exploitation de la faille permet d’obtenir des droits privilégiés : Non

Composants vulnérables.

• Toutes les versions de syngo fastView.

• Une solution d’atténuation ainsi que des informations détaillées sont disponibles ici.
• Aucun correctif n’est disponible pour le moment.