Multiples vulnérabilités dans Baxter

Date de publication :

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Atteinte à la confidentialité
  • Déni de service
  • Modification de paramètres

Criticité

  • Score CVSS v3.1: 5.5 max

La faille est activement exploitée

  • Non.

Un correctif existe

Une mesure de contournement existe

La vulnérabilité exploitée est du type

CWE-311: Missing Encryption of Sensitive Data

CWE-134: Use of Externally-Controlled Format String

CWE-306: Missing Authentication for Critical Function

Détails sur l’exploitation

Pour la CVE-2022-26390

  • Vecteur d’attaque : Physique.
  • Complexité de l’attaque : Élevé.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Pour la CVE-2022-26392

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Élevé.
  • Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Pour la CVE-2022-26393

  • Vecteur d’attaque : Réseau.
  • Complexité de l’attaque : Élevé.
  • Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Pour la CVE-2022-26394

  • Vecteur d’attaque : Adjacent.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

Pour la CVE-2022-26390

  • Baxter Spectrum WBM v16
  • Baxter Spectrum WBM v16D38
  • Baxter Spectrum WBM v17
  • Baxter Spectrum WBM v17D19
  • Baxter Spectrum WBM v20D29
  • Baxter Spectrum WBM v20D32
  • Baxter Spectrum WBM v22D19
  • Baxter Spectrum WBM v22D28

Pour les CVE-2022-26392 et CVE-2022-26394

  • Baxter Spectrum WBM v16
  • Baxter Spectrum WBM v16D38
  • Baxter Spectrum WBM v17
  • Baxter Spectrum WBM v17D19
  • Baxter Spectrum WBM v20D29
  • Baxter Spectrum WBM v20D32

Pour la CVE-2022-26393

  • Baxter Spectrum WBM v20D29

Solutions ou recommandations

Pour la CVE-2022-26390

  • Des instructions sur les modalités pour supprimer les données avant de transférer ou de détruire les appareils font l'objet d'une mise à jour dans les guides d'utilisation.
  • Ces informations sont aussi disponibles ici.

Pour la CVE-2022-26392

  • Des mises à jour pour désactiver le Telnet et le FTP sont en cours de développement.

Pour la CVE-2022-26393

  • Des correctifs sont disponibles. Plus d’informations ici.

Pour l’ensemble des vulnérabilités présentées

  • Appliquer les recommandations proposées par Baxter ici.
  • Il est aussi recommandé de minimiser l’exposition sur internet de ces appareils et de leurs systèmes de contrôle.

Liens