CVE-2018-8862
Vulnérabilité non évaluée dans Emergency Mass Notification Systems (Acoustic Technology, Inc. (ATI Systems))
CVSS 0.0 · Non évaluée
EPSS 0.6%
Acoustic Technology, Inc. (ATI Systems)•Emergency Mass Notification Systems•Versions : The following ATI's Emergency Mass Notification Systems devices are affected: HPSS16, HPSS32, MHPSS, and ALERT4000.
Description
In ATI Systems Emergency Mass Notification Systems (HPSS16, HPSS32, MHPSS, and ALERT4000) devices, an improper authentication vulnerability caused by specially crafted malicious radio transmissions may allow an attacker to remotely trigger false alarms.
Gravité et risque d'exploitation
CVE-2018-8862 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.57 %, ce qui la place devant 46.1 % des CVE référencées.
Que faire ?
- Vérifiez si Emergency Mass Notification Systems (versions The following ATI's Emergency Mass Notification Systems devices are affected: HPSS16, HPSS32, MHPSS, and ALERT4000.) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.