CVE-2023-1968

CRÍTIC: (10)

CVSS3: 8,7

Illumina Universal Copy Service podria permetre a un atacant remot obtenir informació confidencial a causa d’un error amb la vinculació a una adreça IP no restringida. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, l’atacant podria aprofitar aquesta vulnerabilitat per escoltar tota la informació de les adreces IP i utilitzar-la per llançar altres atacs contra el sistema afectat.

Sistemes Afectats

• Illumina Universal Copy Service

Remediació
Consulteu el lloc web d’Illumina per obtenir informació sobre actualitzacions o solucions suggerides. Per més informació, podeu consultar l’apartat de les referències.

Referències

• https://www.cisa.gov/news-events/ics-medical-advisories/icsma-23-117-01
• https://support.illumina.com/downloads/illumina-universal-copy-service-1-0.html
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1968