Geméiss dem Sécherheetsagentur Bericht cve-2018-14787 ass et e Privilegmanagement Thema.An Philips Intellispace Kardiovaskulär (iscv) Produkter (iscv Versioun 2. X oder fréier an Xcelera Versioun 4.1 oder fréier), "Attacker mat Upgrade Rechter (inklusiv authentifizéiert Benotzer) kënnen den Dossier vun ausführbaren Dateien mat Schreifrechter zougräifen, an dann arbiträr Code ausféieren. mat lokalen Administratiounsrechter", sot d'Ukënnegung, "Erfollegt Ausbeutung vun dëse Schwachstelle kann Ugräifer mat lokalen Zougangsrechter a Benotzer vum iscv / Xcelera Server erlaben d'Permissiounen um Server ze upgrade an arbiträr Code auszeféieren.
D'Ukënnegung huet gesot datt déi zweet Schwäch, déi am cve-2018-14789 ugekënnegt gouf, ass iscv Versioun 3.1 oder fréier an Xcelera Versioun 4.1 oder fréier, a weist drop hin, datt "en unzitéierten Sichwee oder Element Schwachstelle identifizéiert gouf, wat Ugräifer erlaabt arbiträr auszeféieren. Code an hire Privilegniveau verbesseren“
Als Äntwert op eng Sécherheets Ukënnegung sot de Philips datt "d'Resultat vun der Bestätegung vun der Plainte vu Clienten" ongeféier 20 Windows Servicer op iscv Versioun 2. X a fréier an Xcelera 3x - 4. X Serveren ass, vun deenen déi ausführbar Datei existéiert an en Dossier deen d'Schreiferlaabnes un engem authentifizéierte Benotzer kritt huet“ Dës Servicer lafen als lokal Administrateurkonten oder lokal Systemkonten, a wann e Benotzer eng vun den ausführbaren Dateie mat engem anere Programm ersetzt, benotzt de Programm och lokal Administrateur oder lokal System Privilegien ", proposéiert de Philip.Et empfeelt och datt "an iscv Versioun 3. X a fréier an Xcelera 3. X - 4. X ginn et 16 Windows Servicer ouni Zitatzeechen an hire Pathnamen" Dës Servicer lafen mat lokalen Administrator Privilegien a kënne mat Registry Keys gestart ginn, déi en Ugräifer e Wee ubidden fir ausführbar Dateien ze placéieren déi lokal Administrateur Privilegien ginn."
Post Zäit: Dez-10-2021