Aggiornamenti relativi alla sicurezza dei prodotti

{{searchText ? ' for "' : ''}}{{searchText}}{{searchText ? '"' : ''}}

6. Verificare che l’output sia: C:\Users/VirtualLab-Dev Team>Dotnet –version 8.0.11 per correggere questa vulnerabilità.

Per informazioni più dettagliate sui passaggi relativi a questo aggiornamento, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Notifica di vulnerabilità critica: CVE-2023-48674

Aggiornamento 21 aprile 2025

CONTESTO

Il BIOS Dell sul sistema Infinity è privo di una patch di sicurezza ed è quindi affetto da una vulnerabilità di terminazione NULL impropria che può causare una condizione di denial of service (DoS). Un utente con privilegi elevati e accesso di rete al computer può inviare dati dannosi.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Infinity che utilizzano il software GeneXpert Xpertise 6.8.

AZIONI RICHIESTE DAI CLIENTI

Assicurarsi che la “versione fissa” per la serie OptiPlex XE4 sia 1:22,0 per la serie OptiPlex XE4, mentre la versione installata è attualmente 1.9.0. Per verificare e correggere la versione di Dell OptiPlex XE4, fare riferimento ai seguenti passaggi:

1. Verificare la versione attuale del BIOS:

            a. Controllare la versione attuale del BIOS installata sul sistema OptiPlex XE4. Se è 1.9.0. Seguire il passaggio 2.

 2. Scaricare la versione del BIOS fisso:

            a. Visitare il sito di assistenza Dell e scaricare la versione 1.22,0 del BIOS per la serie OptiPlex XE4.

 3. Prepararsi per l’aggiornamento del BIOS:

            a. Eseguire il backup di tutti i dati importanti per evitare la perdita di dati durante il processo di aggiornamento.

            b. Assicurarsi che il sistema sia collegato a una fonte di alimentazione affidabile.

 4. Aggiornare il BIOS:

            a. Seguire le istruzioni fornite da Dell per aggiornare il BIOS. Ciò comporta in genere l’esecuzione del file eseguibile scaricato e seguire i prompt sullo schermo.

 5. Verificare l’aggiornamento:

            a. Dopo l’aggiornamento, riavviare il sistema e immettere la configurazione del BIOS per confermare che la versione del BIOS sia ora 1.22,0.

 6. Monitorare le prestazioni del sistema:

            a. Cepheid consiglia di monitorare il computer dopo l’aggiornamento per rilevare eventuali comportamenti insoliti e segnalare eventuali problemi al supporto tecnico di Cepheid.

Per informazioni più dettagliate sui passaggi relativi a questo aggiornamento, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Vulnerabilità critica associata alle autorizzazioni Windows

Aggiornamento 21 aprile 2025

CONTESTO

Il file eseguibile del servizio Windows con autorizzazioni non sicure sull'host remoto può consentire a un utente senza privilegi una potenziale sovrascrittura con codice arbitrario con conseguente privilege escalation. Per ulteriori informazioni, fare riferimento a quanto segue: https://www.tenable.com/plugins/nessus/65057.

PRODOTTI CEPHEID INTERESSATI

Interessa i clienti Dx che utilizzano il software Cepheid OS 2.1 sul touchscreen.

AZIONI RICHIESTE DAI CLIENTI

Cepheid raccomanda l’implementazione di questo aggiornamento da parte del reparto IT della propria organizzazione.

Assicurarsi che i seguenti gruppi non dispongano delle autorizzazioni per modificare o scrivere file eseguibili del servizio che contengono eseguibili del servizio:

• Tutti
• Utenti
• Utenti del dominio
• Utenti autenticati

Per informazioni più dettagliate sui passaggi relativi a questo aggiornamento, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Notifica di vulnerabilità critica: Da CVE-2024-48993 a CVE-2024-49018, CVE-2024-49021, CVE-2024-49043.

Aggiornamento 21 aprile 2025

CONTESTO

L’installazione di Microsoft SQL Server sull’host remoto non contiene aggiornamenti di sicurezza. È quindi influenzato da molteplici vulnerabilità. Una terza parte potrebbe potenzialmente sfruttare questa vulnerabilità e bypassare l’autenticazione ed eseguire comandi arbitrari non autorizzati. Per ulteriori informazioni, fare riferimento a quanto segue: https://www.tenable.com/plugins/nessus/211471.

PRODOTTI CEPHEID INTERESSATI

Interessa i clienti Dx che utilizzano il software Cepheid OS 2.1 sul touchscreen.

AZIONI RICHIESTE DAI CLIENTI

La versione corretta deve essere 2019.150.4410,1 per la versione di SQL Server 15,0.4223,1 Express Edition e istanza di SQL Server MSSQLSERVER.

Scaricare dal link qui sotto e procedere con l’applicazione della patch: https://catalog.s.download.windowsupdate.com/d/msdownload/update/software/secu/2024/11/sqlserver2019-kb5046860-x64_618ad2ed38cad99be8fc5688ab98a10813e98de1.exe.

Per informazioni più dettagliate sui passaggi relativi a questo aggiornamento, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Notifica di vulnerabilità critica: CVE-2025-21210, CVE-2025-21211, CVE-2025-21213, CVE-2025-21214, CVE-2025-21215, da CVE-2025-21228 fino a CVE-2025-21241, CVE-2025-21244, CVE-2025-21245, CVE-2025-21246, CVE-2025-21300, CVE-2025-21301, CVE-2025-21302, da CVE-2025-21304 fino a CVE-2025-21308

Aggiornamento 21 aprile 2025

CONTESTO

L’host remoto di Windows non dispone dell’aggiornamento di sicurezza 5049981. È pertanto interessato da molteplici vulnerabilità tra cui, a titolo esemplificativo ma non esaustivo:

• Vulnerabilità di esecuzione del codice remoto del driver di trasporto multicast affidabile (RMCAST) di Windows.
• Vulnerabilità di esecuzione di codice remoto nel servizio di telefonia di Windows.
• Vulnerabilità di divulgazione di informazioni di BitLocker di Windows.

Per ulteriori informazioni, fare riferimento a quanto segue: https://support.microsoft.com/en-us/topic/january-14-2025-kb5049981-os-builds-19044-5371-and-19045-5371-12f3788f-6e7d-4524-8ab3-27d1666e0510.

PRODOTTI CEPHEID INTERESSATI

Interessa i clienti Dx che utilizzano il software Cepheid OS 2.1 sul touchscreen.

AZIONI RICHIESTE DAI CLIENTI

C:\Windows\system32\ntoskrnl.exe non è stato sottoposto a patch e la versione corretta deve essere: 10,0.19041.5369

Scaricare dal link qui sotto e procedere con l’applicazione della patch: https://catalog.s.download.windowsupdate.com/d/msdownload/update/software/secu/2025/01/windows10.0-kb5049981-x64_bda073f7d8e14e65c2632b47278924b8a0f6b374.msu.

Per informazioni più dettagliate sui passaggi relativi a questo aggiornamento, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Notifica di vulnerabilità critica: CVE-2025-21176

Aggiornamento 21 aprile 2025

CONTESTO

CVE-2025-21176 è una vulnerabilità di sicurezza in Microsoft .NET Framework e Visual Studio che consente a terzi di eseguire il codice da remoto. Per ulteriori informazioni, fare riferimento a quanto segue: https://support.microsoft.com/en-us/topic/january-14-2025-kb5049613-cumulative-update-for-net-framework-3-5-and-4-8-for-windows-10-version-21h2-and-windows-10-version-22h2-5a937c4b-5764-4f98-84a9-7f81e232666e. 

PRODOTTI CEPHEID INTERESSATI

Interessa i clienti Dx che utilizzano il software Cepheid OS 2.1 sul touchscreen.

AZIONI RICHIESTE DAI CLIENTI

La versione remota deve essere 4.8.4772,0. 

Scaricare dal link qui sotto e procedere con l’applicazione della patch: https://catalog.s.download.windowsupdate.com/d/msdownload/update/software/secu/2024/12/windows10.0-kb5049613-x64-ndp48_9fb624c593353450a31118a4029ebed77699760b.msu/. 

Per informazioni più dettagliate sui passaggi relativi a questo aggiornamento, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Annuncio di aggiornamento del software Dx GeneXpert 6.5 per il sistema operativo Windows

Aggiornamento 1º gennaio 2025

Desideriamo informare di un importante aggiornamento riguardante la compatibilità e il supporto per la versione del software Dx GeneXpert 6.5 di Cepheid utilizzato con i sistemi Dx GeneXpert.

Con effetto immediato, la versione del software Dx GeneXpert 6.5 non può più essere installata sui computer con il sistema operativo Windows 7. Questa decisione segue la fine del supporto per il sistema operativo Windows 7 da parte di Microsoft. A causa della fine del supporto di Windows 7, Cepheid non è in grado di garantire la sicurezza e la funzionalità del software Dx GeneXpert 6.5 su questo sistema operativo. Continuare a utilizzare Dx GeneXpert 6.5 su Windows 7 potrebbe esporre i dati in quel computer e nei dispositivi connessi a vulnerabilità di sicurezza informatica.

Cepheid consiglia ai sistemi Dx GeneXpert con Windows 7 di eseguire l’aggiornamento a un sistema operativo supportato (Windows 10 IoT Enterprise LTSC) su un computer configurato da Cepheid che continuerà a ricevere aggiornamenti regolari e patch di sicurezza fino al 13 gennaio 2032. Ciò garantirà la sicurezza continua e le prestazioni ottimali dei sistemi Dx GeneXpert nella versione più recente del software Dx GeneXpert 6.5.

Come passo successivo, si consiglia di identificare tutti i sistemi che eseguono attualmente Windows 7 con la versione del software Dx GeneXpert 6.5 e pianificare l’aggiornamento di questi sistemi a un sistema operativo supportato attivamente. Fare riferimento alle linee guida della propria organizzazione o istituto in merito alla necessità di una nuova convalida una volta installato un nuovo sistema operativo come parte dell’aggiornamento.

In caso di domande o per richiedere assistenza per il processo di aggiornamento, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Aggiornamento di sicurezza di Microsoft Windows

Aggiornamento 1º gennaio 2025

CONTESTO

Microsoft ha rilasciato un aggiornamento per risolvere i problemi di sicurezza per il sistema operativo Windows. Per ulteriori informazioni, l’articolo di Microsoft KB5043064 può essere trovato qui: https://support.microsoft.com/en-us/topic/september-10-2024-kb5043064-os-builds-19044-4894-and-19045-4894-cd14b547-a3f0-4b8f-b037-4ae3ce83a781.

I seguenti CVE rientrano nell’ambito: CVE-2024-21416, CVE-2024-30073, CVE-2024-38014, CVE-2024-38045, CVE-2024-38046, CVE-2024-38119, CVE-2024-38217, CVE-2024-38234, CVE-2024-38235, CVE-2024-38237, CVE-2024-38238, CVE-2024-38239, CVE-2024-38240, CVE-2024-38241, CVE-2024-38242, CVE-2024-38243, CVE-2024-38244, CVE-2024-38245, CVE-2024-38246, CVE-2024-38247, CVE-2024-38248, CVE-2024-38249, CVE-2024-38250, CVE-2024-38252, CVE-2024-38254, CVE-2024-38256, CVE-2024-38257, CVE-2024-43461, CVE-2024-43487

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Scaricare il seguente link dal sito Web Microsoft: https://catalog.s.download.windowsupdate.com/c/msdownload/update/software/secu/2024/09/windows10.0-kb5043064-x64_0424c72dcc5ac6d6682f2108afe872ecb8a09394.msu

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Notifiche di vulnerabilità critica: CVE-2024-21814 e CVE-2023-28388

Aggiornamento 1º gennaio 2025

CONTESTO

Il software del dispositivo Chipset installato sul touchscreen di Cepheid OS potrebbe contenere una vulnerabilità relativa a un elemento di percorso di ricerca non controllato, consentendo potenzialmente a un utente malintenzionato locale autenticato di elevare i propri privilegi.

Per ulteriori informazioni, fare riferimento a quanto segue:

• https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00870.html
• https://www.tenable.com/plugins/nessus/186475

PRODOTTI CEPHEID INTERESSATI

Interessa i clienti Dx che utilizzano il software Cepheid OS 2.1 sul touchscreen.

AZIONI RICHIESTE DAI CLIENTI

Eseguire l’aggiornamento alla versione del software 10,1.19444.8378 o successiva. L’ultima versione dell’utilità è disponibile qui (versione 10,1.19867.8574): https://www.intel.com/content/www/us/en/download/19347/chipset-inf-utility.html

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Notifica di vulnerabilità critica: CVE-2024-37334

Aggiornamento 1º gennaio 2025

CONTESTO

Il driver OLE DB di SQL Server installato sull’host remoto non dispone di un aggiornamento di sicurezza ed è interessato da una vulnerabilità di esecuzione di codice remoto, che può portare un utente autenticato a connettersi potenzialmente a un database SQL server dannoso tramite un driver di connessione. Per ulteriori informazioni, fare riferimento a quanto segue: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37334

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

Interessa i clienti Dx che utilizzano il software Cepheid OS 2.1 sul touchscreen.

AZIONI RICHIESTE DAI CLIENTI

Il link alla patch si trova qui sotto. Fare clic sul link e quindi su “Download” per procedere.

https://www.catalog.update.microsoft.com/Search.aspx?q=KB5040711

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Notifica di vulnerabilità critica: CVE-2024-38081

Aggiornamento 1º gennaio 2025

CONTESTO

CVE-2024-38081 è una vulnerabilità che interessa .NET Framework 3.5, 4.8 e 4.81, in cui al computer Cepheid manca un aggiornamento della sicurezza. Il computer potrebbe essere interessato da una vulnerabilità di esecuzione remota di codice. Per ulteriori informazioni, fare riferimento a KB5039893 o KB5039884 di Microsoft:

• https://support.microsoft.com/en-us/topic/july-9-2024-kb5039893-cumulative-update-for-net-framework-3-5-and-4-8-1-for-windows-10-version-21h2-and-windows-10-version-22h2-71bd323c-e8e8-4d1f-9f8f-5dda2eeb6feb
• https://support.microsoft.com/en-us/topic/july-9-2024-kb5039884-cumulative-update-for-net-framework-3-5-and-4-8-for-windows-10-version-21h2-and-windows-10-version-22h2-2bd4310c-948e-4808-ab4e-a2e0e3bcf5bd

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

Interessa i clienti Dx che utilizzano il software Cepheid OS 2.1 sul touchscreen.

AZIONI RICHIESTE DAI CLIENTI

Assicurarsi di aver scaricato l’ultimo aggiornamento della sicurezza di Microsoft Windows di luglio 2024 per Windows 10 versione 21H2 e Windows 10 22H2, che consente al sistema di essere completamente protetto da questa vulnerabilità. I clienti con aggiornamenti automatici non devono intraprendere ulteriori azioni.

Se non fossero ancora stati automatizzati gli aggiornamenti di Windows, selezionare Start > Impostazioni > Aggiornamento e sicurezza > Windows Update, quindi selezionare “Verifica aggiornamenti”. 

Cepheid consiglia vivamente di eseguire il backup dei dati dei risultati dei test o del database prima dell’installazione della patch. Per istruzioni su come spegnere il software Dx ed eseguire il backup dei dati dei risultati dei test, consultare il manuale dell’utente. Per ulteriori informazioni sull'installazione, consultare il proprio gruppo IT o seguire le politiche di governance IT della propria organizzazione.

Per informazioni più dettagliate sui passaggi relativi a questo aggiornamento, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Notifica di vulnerabilità critica: CVE-2024-38081

Aggiornamento 1º gennaio 2025

CONTESTO

Il computer Cepheid che esegue il sistema operativo Windows ha installato almeno un servizio che utilizza un percorso di servizio senza virgolette e che può consentire a una terza parte di inserire un file eseguibile nel percorso del servizio interessato. Per ulteriori informazioni, fare riferimento a quanto segue: https://www.tenable.com/plugins/nessus/63155.

I seguenti CVE rientrano nell’ambito: CVE-2013-1609, CVE-2014-0759, CVE 2014-5455.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Prima di aggiornare il file di registro di Windows, Cepheid consiglia vivamente di collaborare con il proprio reparto o rappresentante IT per garantire che l’aggiornamento venga eseguito in modo da non influire sul funzionamento del sistema. Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Cepheid consiglia vivamente di eseguire il backup del registro e dei dati dei risultati dei test o del database. Per istruzioni su come spegnere il software ed eseguire il backup dei dati dei risultati dei test, consultare il manuale dell'utente.

Una volta completato il backup del registro di sistema e del database o dei dati di test, aprire e aggiornare NetPipeActivator con quanto segue: C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe

Notifica Apache Log4j

Aggiornamento 1º gennaio 2025

CONTESTO

La versione di Apache Log4j sul computer Cepheid con sistema operativo Windows può essere influenzata da un’esecuzione remota di codice quando è configurata per utilizzare JMSappender. Questo si trova in Apache Log4j versione 1.2. Per ulteriori informazioni, fare riferimento a quanto segue:

• https://learn.microsoft.com/en-us/troubleshoot/sql/releases/sqlserver-2019/cumulativeupdate16

I seguenti CVE rientrano nell’ambito: CVE-2021-4104, CVE-2019-17571, CVE-2020-9488, CVE-2022-23302, CVE-2022-23305, CVE-2022-23307, CVE-2023-26464.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Si consiglia un aggiornamento SQL a CU16 KB5011644 da SQL Server 2019 RTM. Procedere come segue:

1. Scaricare l’aggiornamento:
   • Seguire il link a Microsoft Update Catalog e fare clic qui: Microsoft Update Catalog
   • Scaricare il pacchetto di aggiornamento appropriato per il sistema.
2. Prepararsi per l’aggiornamento:
   • Eseguire il backup dei dati: assicurarsi di avere un backup completo dei database e del sistema.
   • Controllare i requisiti di sistema: verificare che il sistema soddisfi i requisiti per l’aggiornamento.
   • Notificare gli utenti: informare gli utenti dell’aggiornamento pianificato e dei potenziali tempi di inattività.
3. Installare l’aggiornamento:
   • Eseguire il programma di installazione: eseguire il pacchetto di aggiornamento scaricato.
   • Seguire le istruzioni riportate sullo schermo: il programma di installazione guiderà l’utente nel processo di aggiornamento. Leggere e seguire attentamente tutte le istruzioni.
   • Riavviare i servizi: al termine dell’installazione, riavviare i servizi SQL Server.
4. Verificare l’aggiornamento:
   • Controllare la versione di SQL Server: Aprire SQL Server Management Studio (SSMS) ed eseguire la seguente query per verificare l’aggiornamento:
   • SELECT @@VERSION; la versione deve essere aggiornata alla 15.0.4223.11
   • Rivedere i registri: controllare i registri degli errori di SQL Server e il Visualizzatore eventi (Event Viewer) di Windows per eventuali problemi durante l’aggiornamento.
5. Attività post-aggiornamento:
   • Eseguire test: eseguire test per verificare che SQL Server funzioni correttamente dopo l’aggiornamento.
   • Monitorare le prestazioni: tenere d’occhio le prestazioni del server per assicurarsi che non ci siano problemi imprevisti.
   • Aggiornare la documentazione: documentare il processo di aggiornamento ed eventuali modifiche apportate.

Notifica di vulnerabilità critica: CVE-2013-3900

Aggiornamento 1º gennaio 2025

CONTESTO

CVE-2013-3900 è una vulnerabilità di WinVerifyTrust che può interessare un computer Cepheid con sistema operativo Windows. Questa vulnerabilità può portare alla ricezione di richieste appositamente predisposte per eseguire codice arbitrario. Per maggiori informazioni, fare riferimento a quanto segue: https://www.tenable.com/plugins/nessus/166555.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Prima di aggiornare il file di registro di Windows, Cepheid consiglia vivamente di collaborare con il proprio reparto o rappresentante IT per garantire che l’aggiornamento venga eseguito in modo da non influire sul funzionamento del sistema. Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid all’indirizzo techsupport@cepheid.com.

Cepheid consiglia vivamente di eseguire il backup del registro e dei dati dei risultati dei test o del database. Per istruzioni su come spegnere il software ed eseguire il backup dei dati dei risultati dei test, consultare il manuale dell'utente.

Una volta completato il backup del registro e dei dati del database o di test, aprire il registro di sistema, accedere alle strutture delle cartelle 2 sottostanti e abilitare "EnableCertPaddingCheck"=""1" come indicato di seguito. Creare le cartelle come richiesto se non sono già disponibili.

[HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config]  

""EnableCertPaddingCheck""=""1""

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config]

""EnableCertPaddingCheck""=""1""

Fine del supporto per Windows 10 Pro

Aggiornamento 22 luglio 2024

CONTESTO

Nell’ambito dell’impegno di Cepheid a supportare il nostro menu di test garantendo al contempo una gestione coerente delle patch di sicurezza, ti informiamo della fine del supporto di Microsoft Windows 10 Pro il 14 ottobre 2025. 

Per tutti i clienti che utilizzano Windows 10 Pro, Cepheid consiglia un aggiornamento a Windows 10 IoT Enterprise LTSC 2021 con l’ultima versione del software del prodotto Cepheid che garantisce un supporto attivo con la più recente protezione della sicurezza informatica e della privacy dei dati fino al 13 gennaio 2032.

Il sistema operativo Windows 7 non è più supportato attivamente da Microsoft e l’uso continuato può introdurre una potenziale esposizione dei dati su quel computer e su qualsiasi dispositivo connesso a vulnerabilità della sicurezza informatica. Se il sistema fosse collegato a un PC/laptop con il sistema operativo Windows 7, si consiglia vivamente di eseguire un aggiornamento. Vedere la comunicazione precedente di Cepheid qui. 

In caso di domande o dubbi sulla transizione a Windows 10 IoT Enterprise LTSC 2021, contattare il rappresentante Cepheid locale. È anche possibile contattare il supporto tecnico di Cepheid. 

La ringraziamo per la fiducia riposta nei nostri prodotti e per la collaborazione che abbiamo instaurato, continueremo a impegnarci per offrirle una transizione personalizzata al fine di sfruttare al meglio le caratteristiche delle nostre soluzioni e tecnologie più recenti. 

Notifica di vulnerabilità critica: CVE-2016-2183 copre la vulnerabilità OpenSSL  

Aggiornamento 17 settembre 2024

CONTESTO

Le cifrature DES e Triple DES utilizzate nei protocolli TLS, SSH e IPSec possono consentire agli aggressori remoti di raccogliere dati di testo in chiaro rispetto a una sessione crittografata di lunga durata. Per ulteriori informazioni, fare riferimento a quanto segue: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2183.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Infinity che utilizzano il software GeneXpert Xpertise 6.8.

AZIONI RICHIESTE DAI CLIENTI

Cepheid raccomanda l’implementazione di questo aggiornamento da parte del reparto IT della propria organizzazione.

Per applicare la patch, attenersi alla seguente procedura:

1. Nel sistema in cui deve essere installata la patch, nella barra di ricerca di Windows immettere “Windows Power Shell” e aprire come amministratore.
2. Inserire il comando Disable-TlsCipherSuite -Name 'TLS_RSA_WITH_3DES_EDE_CBC_SHA' nella finestra Windows PowerShell.
3. Premere il tasto Invio sulla tastiera. 

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Notifica di vulnerabilità critica: CVE-2013-3900

Aggiornamento 17 settembre 2024

CONTESTO

CVE-2013-3900 è una vulnerabilità WinVerifyTrust che colpisce un sistema remoto e può portare alla ricezione di richieste appositamente create. Per ulteriori informazioni, fare riferimento a quanto segue: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3900.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Infinity che utilizzano il software GeneXpert Xpertise 6.8.

AZIONI RICHIESTE DAI CLIENTI

Prima di aggiornare il file di registro di Windows, Cepheid consiglia vivamente di collaborare con il proprio reparto o rappresentante IT per garantire che l’aggiornamento venga eseguito in modo da non influire sul funzionamento del sistema. Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Cepheid consiglia vivamente di eseguire il backup del registro e dei dati dei risultati dei test o del database. Per istruzioni su come spegnere il software ed eseguire il backup dei dati dei risultati dei test, consultare il manuale dell'utente.

Una volta completato il backup del registro e del database o dei dati dei test, attenersi alla seguente procedura:

1. Aprire "Editor registro", andare alla posizione seguente ed apportare le modifiche come indicato di seguito.

[HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config]

"EnableCertPaddingCheck"="1"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config]

"EnableCertPaddingCheck"="1"

Rilevamento protocollo versione TLS 1.0 e (4) Notifica protocollo versione TLS 1.1 debole   

Aggiornamento 17 settembre 2024

CONTESTO

Il server remoto accetta connessioni crittografate con TLS 1.0, che presenta una serie di difetti di progettazione crittografica; inoltre, il server remoto offre TLS 1.1, sconsigliato; entrambi sono mitigati solo dalle versioni più recenti TLS 1.2 e 1.3.

Per ulteriori informazioni, fare riferimento a quanto segue:

• https://www.tenable.com/plugins/nessus/104743
• https://www.tenable.com/plugins/was/112546

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Infinity che utilizzano il software GeneXpert Xpertise 6.8.

AZIONI RICHIESTE DAI CLIENTI

Abilitare il supporto per TLS 1.2 e 1.3 disabilitando TLS 1.0 o 1.1, il che comporta un aggiornamento del registro di sistema di Windows.

Prima di aggiornare il file di registro di Windows, Cepheid consiglia vivamente di collaborare con il proprio reparto o rappresentante IT per garantire che l’aggiornamento venga eseguito in modo da non influire sul funzionamento del sistema. Cepheid consiglia vivamente di eseguire il backup del registro e dei dati dei risultati dei test o del database. Per istruzioni su come spegnere il software ed eseguire il backup dei dati dei risultati dei test, consultare il manuale dell'utente.

Una volta completato il backup del registro e del database o dei dati dei test, attenersi alla seguente procedura:

Passaggi da seguire per l’applicazione.                                           

1. Cercare "Editor registro" nella barra di ricerca di Windows. 
2. Andare al percorso sottostante. Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurityProviders\SCHANNEL\Protocols                                                                
3. In Protocolli creare una struttura a due chiavi (cartelle) per TLS 1.0 e TLS 1.1. Nota: fare clic con il pulsante destro del mouse sui protocolli per creare una nuova chiave.
4. In ogni cartella TLS, creare altre due chiavi (cartelle) come Client e Server
5. Fare clic sulla cartella client, sullo spazio vuoto RHS, fare clic con il pulsante destro del mouse e selezionare l'opzione NEW-DWORD.
6. Rinominare in "Abilitato"; il valore dovrebbe essere impostato su "0". Nota: creare gli stessi valori per TLS 1.0 e TLS 1.1 e per le cartelle client e server.
7. Chiudere l'editor.
8. Aprire Gestione configurazione SQL Server.
9. Fare clic sull'opzione Servizi SQL Server.
10. Arrestare e avviare il servizio SQL Server (MSSQLSERVER).
11. Chiudere l'applicazione Gestione configurazione SQL Server.
12. Scaricare lo strumento Nmap da Google e installarlo nel sistema.
13. Aprire il prompt dei comandi e immettere il comando seguente: nmap -script ssl-enum-ciphers -p 1433 localhost
14. Premere il tasto Invio sulla tastiera.
15. Verificare che nel prompt cmd sia visualizzato solo TLS 1.2 e versioni successive.

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Versione non supportata di Microsoft SQL Server

Aggiornamento 17 settembre 2024

CONTESTO

L'installazione di un determinato numero di versione di Microsoft SQL non è più supportata, con conseguente assenza di nuove patch di sicurezza per il prodotto. Sono state rilevate le seguenti installazioni non supportate di Microsoft SQL Server:

  Versione installata: 13,0.4259,0 Express Edition

  Percorso di installazione: C:\Program Files\Microsoft SQL Server\MSSQL13.MSSQLSERVER\MSSQL\Binn

  Istanza: MSSQLSERVER

  Versione minima supportata: 13,0.6300,2 (2016 SP3)

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Infinity che utilizzano il software GeneXpert Xpertise 6.8.

AZIONI RICHIESTE DAI CLIENTI

Eseguire l'aggiornamento a una versione di Microsoft SQL attualmente supportata. È disponibile la versione corretta di Microsoft SQL per il download: https://www.microsoft.com/en-us/download/details.aspx?id=103440. 

L’articolo KB di Microsoft con informazioni sugli aggiornamenti è disponibile qui: https://learn.microsoft.com/en-us/troubleshoot/sql/releases/sqlserver-2016/servicepack3.

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Autenticazione Microsoft Windows LM/NTMv1 abilitata

Aggiornamento 17 settembre 2024

CONTESTO

L'host remoto è configurato per tentare l’uso di LM e/o NTLMv1 per l'autenticazione in uscita; questi protocolli utilizzano la crittografia debole. Un aggressore remoto in grado di leggere i pacchetti challenge-response LM o NTLMv1 potrebbe sfruttarli per ottenere l'hash LM o NTLM di un utente, che consente all’aggressore di autenticarsi come tale utente. Per ulteriori informazioni, fare riferimento a quanto segue: https://www.tenable.com/plugins/nessus/63478.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Infinity che utilizzano il software GeneXpert Xpertise 6.8.

AZIONI RICHIESTE DAI CLIENTI

Prima di aggiornare il file di registro di Windows, Cepheid consiglia vivamente di collaborare con il proprio reparto o rappresentante IT per garantire che l’aggiornamento venga eseguito in modo da non influire sul funzionamento del sistema. Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Cepheid consiglia vivamente di eseguire il backup del registro e dei dati dei risultati dei test o del database. Per istruzioni su come spegnere il software ed eseguire il backup dei dati dei risultati dei test, consultare il manuale dell'utente.

Una volta completato il backup del registro e del database o dei dati dei test, attenersi alla seguente procedura:

1. Nel sistema in cui è necessario installare la patch, nella barra di ricerca di Windows immettere "Editor registro" e aprire l’Editor registro.
2. Andare alla posizione HKLM\SYSTEM\CurrentControlSet\Control\Lsa\LmCompatibilityLevel e aggiornare LmCompatibilityLevel come "1"

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Notifica di vulnerabilità critica: CVE-2024-21409 sulla notifica di aggiornamento di .NET Framework

Aggiornamento 17 settembre 2024

CONTESTO

All'installazione di Microsoft .NET Framework sull'host remoto manca un aggiornamento della sicurezza e risulta interessata dalla vulnerabilità dell'esecuzione del codice remoto. Ulteriori informazioni sono disponibili sulla pagina Web di Microsoft o nel National Vulnerability Database:

•  https://support.microsoft.com/en-us/topic/april-9-2024-kb5036618-cumulative-update-for-net-framework-3-5-and-4-8-1-for-windows-10-version-21h2-and-windows-10-version-22h2-31736446-01da-4bdb-b20d-81daf3db1e33
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21409

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Scaricare i seguenti aggiornamenti relativi a Windows 22H2 per Windows 10 Pro o Windows 22H2 per x64 specifici per Windows 10 IoT LTSC.

https://catalog.update.microsoft.com/Search.aspx?q=5036618

Microsoft ha annunciato una data di fine del supporto di 14 ottobre 2025 per Windows 10 Pro e Cepheid consiglia un aggiornamento a Windows 10 IoT Enterprise LTSC 2021. Per qualsiasi domanda, dubbio o commento, La invitiamo a contattare il rappresentante di zona o il supporto tecnico di Cepheid

Notifica aggiornamento Java

Aggiornamento 17 settembre 2024

CONTESTO

Le versioni 8u401, 20,3:13, 21.3.9, 11,0:23, 17,0:11, 21.0.3, 22 e perf di Java installate sull’host remoto sono interessate da più vulnerabilità. Per ulteriori informazioni, è possibile visualizzare un avviso di aggiornamento delle patch critiche qui: https://www.oracle.com/security-alerts/cpuapr2024.html.

I seguenti CVE rientrano nell’ambito: CVE-2023-32643, CVE-2023-41993, CVE-2024-20954, CVE-2024-21002, CVE-2024-21003, CVE-2024-21004, CVE-2024-21005, CVE-2024-21011, CVE-2024-21012, CVE-2024-21068, CVE-2024-21085, CVE-2024-21094, CVE-2024-21098, CVE-2024-21892

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Eseguire l'aggiornamento all'ultima versione con patch di Java 8 disponibile al seguente link. Potrebbe essere necessario riavviare il PC o il laptop.

https://www.java.com/en/download/

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Notifica aggiornamento Apache Log4j 2.16.0 

Aggiornamento 17 settembre 2024

CONTESTO

Apache Log4j 1.2 è interessato da una vulnerabilità di esecuzione del codice remoto quando configurato per utilizzare JMSAppender.

I seguenti CVE rientrano nell’ambito: CVE-2021-4104, CVE-2019-17571, CVE-2020-9488, CVE-2022-23302, CVE-2022-23305, CVE-2022-23307, CVE-2023-26464.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Assicurarsi di aver applicato la patch KB5011644 per Microsoft SQL Server per rimuovere log4j-1.2:17 e proteggere completamente il sistema da questa vulnerabilità. Il link corretto è disponibile di seguito; fare clic su “Scarica” per procedere.

https://www.catalog.update.microsoft.com/Search.aspx?q=KB5011644

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Notifica di vulnerabilità critica: CVE-2024-4761

Aggiornamento 17 settembre 2024

CONTESTO

CVE-2024-4761 è una vulnerabilità che interessa Microsoft Edge e che può portare una parte remota a eseguire una scrittura di memoria fuori limite attraverso una pagina HTML creata. Per ulteriori informazioni, fare riferimento a quanto segue: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4761.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Controllare la versione attuale di Microsoft Edge per assicurarsi che sia la versione 124,0.2478.105 o successiva. Si noti che l’abilitazione degli aggiornamenti di sicurezza di Microsoft Windows abiliterà automaticamente la patch per i clienti interessati. Per ulteriori informazioni su come determinare la versione di Microsoft Edge del sistema, consultare il proprio reparto IT o seguire le politiche di governance IT della propria organizzazione. Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Notifica di vulnerabilità critica: CVE-2016-2183

Aggiornamento 17 settembre 2024

CONTESTO

CVE-2016-2183 si riferisce a cifrature a blocchi all’interno dei protocolli SSL/TLS con una serie di difetti di progettazione crittografica che, in configurazioni specifiche, permettono un attacco di collisione. Per ulteriori informazioni, fare riferimento a quanto segue: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2183.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Abilitare il supporto per TLS 1.2 e/o 1.3 disabilitando contemporaneamente il supporto per TLS 1.0 e/o 1.1 per mitigare questo problema; le versioni più recenti di TLS 1.2 e 1.3 sono progettate per proteggere da questi difetti. Per abilitare il supporto:

1. Andare al Pannello di controllo e cercare Proprietà Internet
2. Andare alla scheda Avanzate
3. Deselezionare la casella TLS 1.0 e/o TLS 1,1
4. Selezionare la casella TLS 1.2 e/o TLS 1,3

Nel caso di domande o dubbi, contattare il supporto tecnico di Cepheid.

Vulnerabilità critica associata alle autorizzazioni Windows

Aggiornamento 17 settembre 2024

CONTESTO

Il file eseguibile del servizio Windows con autorizzazioni non sicure sull'host remoto può consentire a un utente senza privilegi una potenziale sovrascrittura con codice arbitrario con conseguente privilege escalation. Per ulteriori informazioni, fare riferimento a quanto segue: https://www.tenable.com/plugins/nessus/65057.

PRODOTTI CEPHEID INTERESSATI

Sono interessati i clienti Dx che utilizzano il software GeneXpert Dx 6.5.

AZIONI RICHIESTE DAI CLIENTI

Cepheid raccomanda l’implementazione di questo aggiornamento da parte del reparto IT della propria organizzazione.

Assicurarsi che i seguenti gruppi non dispongano delle autorizzazioni per modificare o scrivere file eseguibili del servizio che contengono eseguibili del servizio:

• Tutti
• Utenti
• Utenti del dominio
• Utenti autenticati

Per informazioni più dettagliate sui passaggi relativi a questo aggiornamento, contattare il supporto tecnico di Cepheid.

DejaBlue

Aggiornato il 13 settembre 2019

CONTESTO

Il 13 agosto 2019 Microsoft ha rilasciato una serie di correzioni per Servizi Desktop remoto che includono due vulnerabilità critiche RCE (Remote Code Execution), CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 e CVE-2019-1226. Come la vulnerabilità “BlueKeep” precedentemente risolta (CVE-2019-0708), anche queste due vulnerabilità sono “wormable”, il che significa che qualsiasi malware futuro che le sfrutta potrebbe propagarsi da computer vulnerabile a computer vulnerabile senza interazione dell’utente.

Le versioni di Windows interessate sono Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 e tutte le versioni supportate di Windows 10, incluse le versioni server.

Windows XP, Windows Server 2003 e Windows Server 2008 non sono interessati, né lo stesso RDP (Remote Desktop Protocol).

RISPOSTA

Cepheid ha convalidato l’installazione delle seguenti patch Microsoft per i suoi sistemi GeneXpert e, ove appropriato, ha sviluppato istruzioni specifiche per i clienti per tali sistemi. Per informazioni dettagliate su ciascun prodotto Cepheid, vedere l’elenco dei prodotti di seguito.

In caso di domande, contattare il servizio di Assistenza Tecnica di Cepheid di zona o inviare un’e-mail all’indirizzo productsecurity@cepheid.com.

CVE-2019-0708 Vulnerabilità di Remote Desktop Protocol (RDP) (BlueKeep)

Aggiornato il 25 luglio 2019

CONTESTO

Il 15 maggio 2019, Microsoft ha rilasciato una patch relativa ad una vulnerabilità legata all’esecuzione di un codice critico in Servizi Desktop remoto (CVE-2019-0708). CVE-2019-0708 è una vulnerabilità, non un virus. Questa vulnerabilità può essere sfruttata in modalità remota senza autenticazione sui sistemi che utilizzano Servizi Desktop remoto come parte di Windows XP e Windows 7.

RISPOSTA

Cepheid ha convalidato l’installazione della patch Microsoft per CVE-2019-0708 e, ove appropriato, ha sviluppato istruzioni specifiche per i clienti per tali sistemi. Per informazioni dettagliate su ciascun prodotto Cepheid, vedere l’elenco dei prodotti di seguito.

In caso di domande, contattare il servizio di Assistenza Tecnica di Cepheid di zona o inviare un’e-mail all’indirizzo productsecurity@cepheid.com.