CVE-2023-1968criticalCWE-1327

CVE-2023-1968: fallo crítico en Illumina iScan Control Software

CVE-2023-1968

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear iScan Control+ Monitorear iSeq

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 10epss 1.8%
En resumen

Los instrumentos Illumina que ejecutan el servicio Universal Copy Service v2.x escuchan en todas las direcciones de red sin restricción, permitiendo que cualquier persona en la red acceda al sistema sin necesidad de contraseña.

Detalle técnico

La vulnerabilidad implica vinculación a una dirección IP sin restricciones (0.0.0.0 o ::), exponiendo UCS v2.x a acceso de red no autenticado. Un atacante en la misma red o con ruta hacia el instrumento puede interactuar directamente con el servicio, eludiendo mecanismos de autenticación y ganando control sobre operaciones críticas de imágenes médicas.

Resumen generado y traducido por IA a partir de la descripción oficial.
Instruments with Illumina Universal Copy Service v2.x are vulnerable due to binding to an unrestricted IP address. An unauthenticated malicious actor could use UCS to listen on all IP addresses, including those capable of accepting remote communications.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Illumina · iScan Control SoftwareIllumina · iSeq 100Illumina · MiniSeq Control SoftwareIllumina · MiSeq Control SoftwareIllumina · MiSeqDx Operating SoftwareIllumina · NextSeq 1000/2000 Control SoftwareIllumina · NextSeq 500/550 Control SoftwareIllumina · NextSeq 550Dx Control SoftwareIllumina · NextSeq 550Dx Operating SoftwareIllumina · NovaSeq 6000 Control SoftwareIllumina · NovaSeq Control Software
CVEs relacionadas — Illumina iScan Control Software

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-1966HIGHCVE-2023-1966EPSS 0.9%