Howpsuzlyk gullugynyň cve-2018-14787 hasabatyna görä, bu artykmaçlyk meselesidir.Philips-iň ýürek-damar (iscv) önümlerinde (iscv wersiýasy 2. X ýa-da has irki we Xcelera wersiýasy 4.1 ýa-da has irki) “kämilleşdiriş hukugy bolan hüjümçiler (tassyklanan ulanyjylary goşmak bilen) ýazmak hukugy bolan ýerine ýetirilýän faýllaryň bukjasyna girip bilerler we soňra özbaşdak kod ýerine ýetirip bilerler. ýerli dolandyryş hukuklary bilen "bu gowşak goralan ýerlerden üstünlikli peýdalanmak, ýerli giriş hukugy bolan hüjümçilere we iscv / Xcelera serweriniň ulanyjylaryna serwerdäki rugsatlary ýokarlandyrmaga we özbaşdak kod ýerine ýetirmäge mümkinçilik döredip biler" diýilýär.
Bildirişde cve-2018-14789-da yglan edilen ikinji gowşaklygyň iscv 3.1 wersiýasy ýa-da has irki, Xcelera 4.1 ýa-da has irki wersiýasydygy aýdylýar we “hüjümçilere esassyz hereket etmäge mümkinçilik berýän sorag berilmedik gözleg ýoly ýa-da element gowşaklygy ýüze çykaryldy. kod we artykmaçlyk derejesini ýokarlandyrmak “
Howpsuzlyk habarnamasyna jogap edip, Philips “müşderiler tarapyndan berlen şikaýaty tassyklamagyň netijesi” iscv 2-nji wersiýasynda 20-ä golaý windows hyzmatydygyny we X we has irki we Xcelera 3x - 4. X serwerleriniň, ýerine ýetirip boljak faýlyň bardygyny aýtdy. tassyklanan ulanyja ýazmaga rugsat berlen bukja “Bu hyzmatlar ýerli administrator hasaplary ýa-da ýerli ulgam hasaplary hökmünde işleýär we bir ulanyjy ýerine ýetirip boljak faýllaryň birini başga bir programma bilen çalyşsa, programma ýerli administrator ýa-da ýerli ulgam aýratynlyklaryny hem ulanar. , "Philips teklip edýär.Şeýle hem, “iscv 3. wersiýasynda. X we has irki we Xcelera 3. X - 4. X, öz atlarynda dyrnak bellikleri bolmadyk 16 sany Windows hyzmaty bar“ Bu hyzmatlar ýerli administrator hukuklary bilen işleýär we registr açarlary bilen başlap bolýar, hüjümçini ýerli dolandyryjylara artykmaçlyk berýän ýerine ýetirip boljak faýllary ýerleşdirmegiň usuly bilen üpjün edip biler.“
Iş wagty: 10-2021-nji dekabry