ГрамотаИБ ГрамотаИБ

BDU:2023-02377

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4) CVSS 7.400000095367432 · AV:P/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения медицинских устройств Illumina Universal Copy Service, позволяющая нарушителю раскрыть защищаемую информацию, загружать и выполнять код с повышенными привилегиями

Соответствие зарубежным идентификаторам

CVE-2023-1966

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения медицинских устройств Illumina Universal Copy Service связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию, загружать и выполнять код с повышенными привилегиями

Способ устранения

Использование рекомендаций производителя: https://support.illumina.com/downloads/illumina-universal-copy-service-1-0.html

Сведения записи

Дата публикации: 04.05.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Illumina, Inc.MiSeqControl Software от 4.0Не указана
Illumina, Inc.MiSeqDxControl Software 4.0 (RUO Mode)Не указана
Illumina, Inc.MiSeqDxOperating Software от 4.0.1 до 4.0.3.19Не указана
Illumina, Inc.MiniSeqControl Software от 2.0Не указана
Illumina, Inc.NextSeq 1000Control Software 1.4.1Не указана
Illumina, Inc.NextSeq 2000Control Software 1.4.1Не указана
Illumina, Inc.NextSeq 500Control Software 4.0Не указана
Illumina, Inc.NextSeq 550Control Software 4.0Не указана
Illumina, Inc.NextSeq 550DxControl Software 4.0 (RUO Mode)Не указана
Illumina, Inc.NextSeq 550DxOperating Software от 1.0.0 до 1.3.1Не указана
Illumina, Inc.NextSeq 550DxOperating Software от 1.3.3Не указана
Illumina, Inc.NovaSeq 6000Control Software 1.8Не указана
Illumina, Inc.NovaSeq 6000Control Software до 1.7Не указана
Illumina, Inc.iScanControl Software 4.0.0Не указана
Illumina, Inc.iScanControl Software 4.0.5Не указана
Illumina, Inc.iSeq 100-Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.