CVE-2023-47800

緊急 9.8CVE-2023-47800 · 10/11/2023 公開 · 17/06/2026 更新

要点

CVE-2023-47800 は neuroworks eeg (natus), sleepworks (natus) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.8% より高い）。
対処：8.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
neuroworks eeg natus	`= 8.4< 8.4`	`8.4`
sleepworks natus	`= 8.4< 8.4`	`8.4`

概要

Natus NeuroWorks and SleepWorks before 8.4 GMA3 utilize a default password of xltek for the Microsoft SQL Server service sa account, allowing a threat actor to perform remote code execution, data exfiltration, or other nefarious actions such as tampering with data or destroying/disrupting MSSQL services.

参考情報

partner.natus.com/m/7cd3bcca88e446d4/original/NeuroWorks-SleepWorks-Product-Security-Bulletin.pdf · Vendor Advisory
trustwave.com/hubfs/Web/Library/Advisories_txt/TWSL2023-006.txt · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン