安全研究
安全漏洞
Thermo Fisher Scientific Xcalibur默认权限错误漏洞（CVE-2024-55957）
发布日期：2025-01-22
更新日期：2025-04-03
受影响系统：Thermo Fisher Scientific Xcalibur < 4.7 SP1
Thermo Foundation Instrument Control Software (ICSW) < 3.1 SP10
描述：
CVE(CAN) ID:
CVE-2024-55957
Thermo Fisher Scientific Xcalibur是美国赛默飞世尔（Thermo Fisher Scientific）公司的一个数据采集和解释软件。
Thermo Fisher Scientific Xcalibur 4.7 SP1之前版本和Thermo Foundation Instrument Control Software (ICSW) 3.1 SP10之前版本的驱动器数据包存在默认权限错误漏洞，该漏洞源于Windos系统上的访问控制权限错误，攻击者可利用该漏洞提升权限。
<**>
建议：
厂商补丁：
Thermo Fisher Scientific
------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://assets.thermofisher.com/TFS-Assets/CORP/Product-Guides/Thermo_Scientific_Xcalibur_and_Foundation.pdf浏览次数：47
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
