Windows 10 Pro End of Support
Mis à jour 22 juillet 2024
CONTEXTE
As a part of Cepheid’s commitment to supporting our test menu while ensuring consistent security patch management, we are informing you of Microsoft’s Windows 10 Pro end of support on 14 octobre 2025.
For all customers running Windows 10 Pro, Cepheid is recommending an upgrade to Windows 10 IoT Enterprise LTSC 2021 featuring the latest Cepheid product software version which ensures active support with the latest cybersecurity and data privacy protection until 13 janvier 2032.
Windows 7 OS is no longer actively supported by Microsoft and continued use may introduce potential exposure of data on that computer and any connected device(s) to cybersecurity vulnerabilities. If your system is connected to a Windows 7 OS PC/laptop, an upgrade is strongly recommended. Please see previous communication from Cepheid here.
If you have any questions or concerns about transitioning to Windows 10 IoT Enterprise LTSC 2021, please contact your local Cepheid representative. You may also contact Cepheid Technical Support.
We value your continued business and loyalty to our products, appreciate your partnerships, and will continue to strive to work with you on a personalized transition option to our latest and highest quality solutions and technologies.
Notification de vulnérabilité critique : CVE-2016-2183 covering OpenSSL vulnerability
Mis à jour 17 septembre 2024
CONTEXTE
DES and Triple DES ciphers employed in TLS, SSH, and IPSec protocols may allow for remote attackers to gather cleartext data against a long-duration encrypted session. Pour plus d’informations, veuillez consulter les sections suivantes : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2183.
PRODUITS CEPHEID AFFECTÉS
Les clients Infinity utilisant le logiciel GeneXpert Xpertise 6.8 sont affectés.
ACTIONS REQUISES PAR LES CLIENTS
Cepheid recommends that this update be implemented by your organization’s IT department.
Please follow the steps below to apply the patch:
- On the system where the patch needs to be installed, in the Windows search bar enter “Windows Power Shell” and open it as an administrator
- Enter the command Disable-TlsCipherSuite -Name 'TLS_RSA_WITH_3DES_EDE_CBC_SHA' in the Windows PowerShell window
- Hit on the Enter button on your keyboard
If you have any questions or concerns, please contact Cepheid Technical Support.
Notification de vulnérabilité critique : CVE-2013-3900
Mis à jour 17 septembre 2024
CONTEXTE
CVE-2013-3900 is a WinVerifyTrust vulnerability that affects a remote system and may lead to receipt of specially crafted requests. For more information, please reference the following: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3900.
PRODUITS CEPHEID AFFECTÉS
Les clients Infinity utilisant le logiciel GeneXpert Xpertise 6.8 sont affectés.
ACTIONS REQUISES PAR LES CLIENTS
Before updating the Windows registry file, Cepheid strongly recommends that you work with your IT group or representative to ensure the update is performed in a manner that does not affect the functioning of the system. If you have any questions or concerns, please contact Cepheid Technical Support.
Cepheid highly recommends backing up the registry and test result data or the database. For instructions on how to shut down the software and back up test result data, please consult the user manual.
Once back up of the registry and database or test data is complete, please follow the steps below:
1. Open "Registry Editor” and go to the below location and make the changes as below.
[HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config]
"EnableCertPaddingCheck"="1"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config]
"EnableCertPaddingCheck"="1"
TLS Version 1,0 Protocol Detection & (4) TLS Version 1,1 Weak Protocol Notification
Mis à jour 17 septembre 2024
CONTEXTE
The remote server accepts connections encrypted using TLS 1,0, which has a number of cryptographic design flaws and the remote server also offers deprecated TLS 1,1, both which are only mitigated by newer versions TLS 1,2 and 1,3.
Pour plus d’informations, veuillez consulter les sections suivantes :
PRODUITS CEPHEID AFFECTÉS
Les clients Infinity utilisant le logiciel GeneXpert Xpertise 6.8 sont affectés.
ACTIONS REQUISES PAR LES CLIENTS
Please enable support for TLS 1,2 and 1,3 while disabling TLS 1,0 or 1,1 which involves a Windows registry update.
Before updating the Windows registry file, Cepheid strongly recommends that you work with your IT group or representative to ensure the update is performed in a manner that does not affect the functioning of the system. Cepheid highly recommends backing up the registry and test result data or the database. For instructions on how to shut down the software and back up test result data, please consult the user manual.
Once back up of the registry and database or test data is complete, please follow the steps below:
Steps to follow to apply this.
- Search for "Registry Editor" in windows search bar.
- Navigate to below path. Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SecurityProviders\SCHANNEL\Protocols
- Under Protocols create two keys (folders) structure for TLS 1,0 and TLS 1,1. Remarque : Right click on the Protocols to create a new key.
- Under each TLS folders, create two more keys (folders) as Client and Server
- Click on client folder, on the RHS empty space, right click and select NEW-DWORD option.
- Rename to "Enabled" and should have the value set to "0". Remarque : Same values to be created for TLS 1,0 and TLS 1,1 and both client and server folders.
- Close the editor.
- Open SQL Server configuration manager.
- Click on SQL Server Services option.
- Stop and Start the SQL Server (MSSQLSERVER) service.
- Close the SQL server configuration manager application.
- Download Nmap tool from Google and install it in the system.
- Open command prompt and enter the below command: nmap -script ssl-enum-ciphers -p 1433 localhost
- Hit the Enter button on the keyboard.
- Verify that only TLS 1,2 and above is displayed in the cmd prompt.
If you have any questions or concerns, please contact Cepheid Technical Support.
Microsoft SQL Server Unsupported Version
Mis à jour 17 septembre 2024
CONTEXTE
The installation of a particular version number of Microsoft SQL is no longer supported resulting in no new security patches for the product. The following unsupported installations of Microsoft SQL Server were detected:
Installed version: 13.0.4259.0 Express Edition
Install path: C:\Program Files\Microsoft SQL Server\MSSQL13.MSSQLSERVER\MSSQL\Binn
Instance: MSSQLSERVER
Minimum supported version: 13.0.6300.2 (2016 SP3)
PRODUITS CEPHEID AFFECTÉS
Les clients Infinity utilisant le logiciel GeneXpert Xpertise 6.8 sont affectés.
ACTIONS REQUISES PAR LES CLIENTS
Please upgrade to a version of Microsoft SQL that is currently supported. The correct Microsoft SQL version for download is available: https://www.microsoft.com/en-us/download/details.aspx?id=103440.
The KB article from Microsoft with information on updates is available here: https://learn.microsoft.com/en-us/troubleshoot/sql/releases/sqlserver-2016/servicepack3.
If you have any questions or concerns, please contact Cepheid Technical Support.
Microsoft Windows LM / NTMv1 Authentication Enabled
Mis à jour 17 septembre 2024
CONTEXTE
The remote host is configured to attempt LM and/or NTLMv1 for outbound authentication, and these protocols employe weak encryption. A remote attacker who is able to read LM or NTLMv1 challenge and response packets could exploit this to get a user's LM or NTLM hash allowing an attacker to authenticate as that user. Pour plus d’informations, veuillez consulter les sections suivantes : https://www.tenable.com/plugins/nessus/63478.
PRODUITS CEPHEID AFFECTÉS
Les clients Infinity utilisant le logiciel GeneXpert Xpertise 6.8 sont affectés.
ACTIONS REQUISES PAR LES CLIENTS
Before updating the Windows registry file, Cepheid strongly recommends that you work with your IT group or representative to ensure the update is performed in a manner that does not affect the functioning of the system. If you have any questions or concerns, please contact Cepheid Technical Support.
Cepheid highly recommends backing up the registry and test result data or the database. For instructions on how to shut down the software and back up test result data, please consult the user manual.
Once back up of the registry and database or test data is complete, please follow the steps below:
- On the system where the patch needs to be installed, in the Windows search bar enter “Registry Editor" and open Registry Editor.
- Go to the location HKLM\SYSTEM\CurrentControlSet\Control\Lsa\LmCompatibilityLevel and update the LmCompatibilityLevel as "1"
If you have any questions or concerns, please contact Cepheid Technical Support.
Notification de vulnérabilité critique : CVE-2024-21409 covering .NET Framework Update Notification
Mis à jour 17 septembre 2024
CONTEXTE
The Microsoft .NET Framework installation on the remote host is missing a security update and is affected by remote code execution vulnerability. Additional information can be found on Microsoft’s webpage or the National Vulnerability Database:
- https://support.microsoft.com/en-us/topic/april-9-2024-kb5036618-cumulative-update-for-net-framework-3-5-and-4-8-1-for-windows-10-version-21h2-and-windows-10-version-22h2-31736446-01da-4bdb-b20d-81daf3db1e33
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21409
PRODUITS CEPHEID AFFECTÉS
Dx customers using GeneXpert Dx 6,5 software are impacted.
ACTIONS REQUISES PAR LES CLIENTS
Please download the following updates covering Windows 22H2 for Windows 10 Pro or Windows 22H2 for x64 specific to Windows 10 IoT LTSC.
https://catalog.update.microsoft.com/Search.aspx?q=5036618
Microsoft has announced an 14 octobre 2025 end of support date for Windows 10 Pro, and Cepheid recommends an upgrade to Windows 10 IoT Enterprise LTSC 2021. If you have any questions or concerns, please contact Cepheid Technical Support or your local representative.
Java Update Notification
Mis à jour 17 septembre 2024
CONTEXTE
The 8u401, 20.3.13, 21.3.9, 11.0.23, 17.0.11, 21.0.3, 22 and perf versions of Java installed on the remote host are affected by multiple vulnerabilities. For more information, a critical patch update advisory can be viewed here: https://www.oracle.com/security-alerts/cpuapr2024.html.
The following CVEs are in scope: CVE-2023-32643, CVE-2023-41993, CVE-2024-20954, CVE-2024-21002, CVE-2024-21003, CVE-2024-21004, CVE-2024-21005, CVE-2024-21011, CVE-2024-21012, CVE-2024-21068, CVE-2024-21085, CVE-2024-21094, CVE-2024-21098, CVE-2024-21892
PRODUITS CEPHEID AFFECTÉS
Dx customers using GeneXpert Dx 6,5 software are impacted.
ACTIONS REQUISES PAR LES CLIENTS
Please upgrade to the latest patched version of Java 8 that is available at this link below. A restart of the PC or laptop may be required.
https://www.java.com/en/download/
If you have any questions or concerns, please contact Cepheid Technical Support.
Apache Log4j 2.16.0 Upgrade Notification
Mis à jour 17 septembre 2024
CONTEXTE
Apache Log4j 1,2 is impacted by a remote code execution vulnerability when configured to use JMSAppender.
The following CVEs are in scope: CVE-2021-4104, CVE-2019-17571, CVE-2020-9488, CVE-2022-23302, CVE-2022-23305, CVE-2022-23307, CVE-2023-26464.
PRODUITS CEPHEID AFFECTÉS
Dx customers using GeneXpert Dx 6,5 software are impacted.
ACTIONS REQUISES PAR LES CLIENTS
Please ensure you have applied KB5011644 patch for Microsoft SQL Server to remove log4j-1.2.17 and allow your system to be fully protected from this vulnerability. The correct link can be found below and click ‘Download’ to proceed.
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5011644
If you have any questions or concerns, please contact Cepheid Technical Support.
Notification de vulnérabilité critique : CVE-2024-4761
Mis à jour 17 septembre 2024
CONTEXTE
CVE-2024-4761 is a vulnerability impacting Microsoft Edge which may lead to a remote party to perform an out of bounds memory write through a crated HTML page. Pour plus d’informations, veuillez consulter les sections suivantes : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4761.
PRODUITS CEPHEID AFFECTÉS
Dx customers using GeneXpert Dx 6,5 software are impacted.
ACTIONS REQUISES PAR LES CLIENTS
Please check the current version of Microsoft Edge to ensure Microsoft Edge version 124.0.2478.105 or later. Note that allowing Microsoft Windows security updates will automatically enable the patch for affected customers. For further information on how to determine your system’s version of Microsoft Edge, please consult your IT group or follow your organization’s IT governance policies. If you have any questions or concerns, please contact Cepheid Technical Support.
Notification de vulnérabilité critique : CVE-2016-2183
Mis à jour 17 septembre 2024
CONTEXTE
CVE-2016-2183 relates to block ciphers within SSL/TLS protocols with a number of cryptographic design flaws, and under specific configurations, a collision attack is possible. Pour plus d’informations, veuillez consulter les sections suivantes : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2183.
PRODUITS CEPHEID AFFECTÉS
Dx customers using GeneXpert Dx 6,5 software are impacted.
ACTIONS REQUISES PAR LES CLIENTS
Please enable support for TLS 1,2 and/or 1,3 while simultaneously disabling support for TLS 1,0 and/or 1,1 to mitigate this issue as newer versions of TLS 1,2 and 1,3 are designed to protect against these flaws. To enable support:
- Go to Control Panel and search for Internet Properties
- Go to the Advanced Tab
- Uncheck TLS 1,0 and/or TLS 1,1 box
- Check TLS 1,2 and/or TLS 1,3 box
If you have any questions or concerns, please contact Cepheid Technical Support.
Critical Vulnerability Associated with Windows Permissions
Mis à jour 17 septembre 2024
CONTEXTE
Windows service executable with insecure permissions on the remote host may allow an unprivileged user to potentially overwrite with arbitrary code resulting in privilege escalation. Pour plus d’informations, veuillez consulter les sections suivantes : https://www.tenable.com/plugins/nessus/65057.
PRODUITS CEPHEID AFFECTÉS
Dx customers using GeneXpert Dx 6,5 software are impacted.
ACTIONS REQUISES PAR LES CLIENTS
Cepheid recommends that this update be implemented by your organization’s IT department.
Please ensure that the following groups do not have permissions to modify or write service executable files that contain service executables:
- Everyone
- Users
- Domain Users
- Authenticated Users
For more detailed information on steps related to this update, please contact Cepheid Technical Support.
Notification de vulnérabilité critique : CVE-2023-36728
Mis à jour 15 juillet 2024
BACKGROUND
CVE-2023-36728 is a vulnerability impacting SQL which may lead to denial of service due to Microsoft SQL Server installation on a remote host missing a security update. For more information, please reference the following: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36728.
PRODUITS CEPHEID AFFECTÉS
GeneXpert Xpress customers using GeneXpert Xpress 6.4a software are impacted.
ACTIONS REQUISES PAR LES CLIENTS
Please ensure you have updated to the relevant version of SQL Server below which would allow your system to be fully protected from this vulnerability. The correct link can be found below and click ‘Download’ to proceed:
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5029376
Cepheid highly recommends backing up test result data or the database before the patch is installed. For instructions on how to shut down the software and back up test result data, please consult the user manual. For further information regarding installation, please consult your IT group or follow your organization’s IT governance policies. If you have any questions or concerns, please contact Cepheid Technical Support.
Notification de vulnérabilité critique : CVE-2013-3900
Mis à jour 15 juillet 2024
CONTEXTE
CVE-2013-3900 is a WinVerifyTrust vulnerability that affects a remote system and may lead to receipt of specially crafted requests.
PRODUITS CEPHEID AFFECTÉS
GeneXpert Xpress customers using GeneXpert Xpress 6.4a software are impacted.
ACTIONS REQUISES PAR LES CLIENTS
Before updating the Windows registry file, Cepheid strongly recommends that you work with your IT group or representative to ensure the update is performed in a manner that does not affect the functioning of the system. If you have any questions or concerns, please contact Cepheid Technical Support.
Cepheid highly recommends backing up the registry and test result data or the database. For instructions on how to shut down the software and back up test result data, please consult the user manual.
Once back up of the registry and database or test data is complete, please add and enable registry value EnableCertPaddingCheck:
- HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck
For 64 Bit OS systems, please add and enable registry value EnableCertPaddingCheck:
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck
More information on how to update registry keys can be found here:
https://learn.microsoft.com/en-us/answers/questions/1182542/cve-2013-3900-winverifytrust-signature-validation
Internet Explorer & Adobe Reader Version Update Notification
Mis à jour 15 juillet 2024
CONTEXTE
This notification is to inform you of recommended configuration updates to programs on your system.
Adobe Reader: Adobe has released a planned update Reader in 2024.
Internet Explorer: Microsoft has ended support for Internet Explorer as of 15 juin 2022
PRODUITS CEPHEID AFFECTÉS
GeneXpert Xpress customers using GeneXpert Xpress 6.4a software are impacted.
ACTIONS REQUISES PAR LES CLIENTS
For Adobe Reader, please ensure the latest updates to Adobe Reader are downloaded. Après avoir lancé Reader, sélectionnez « Aide » > « Vérifier les mises à jour » et suivez les étapes de la fenêtre Mise à jour pour télécharger et installer les dernières mises à jour. Alternatively, installers can be found here: https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/classic/dcclassic20.005feb2024.html.
For Internet Explorer, please complete the following configuration changes on your system:
- Select Windows logo key+R.
- In the Run, enter OptionalFeatures.exe, and then select OK.
- In the Windows Features dialog box, clear the checkbox for the installed version of Internet Explorer. For example, find Internet Explorer 11 and then clear its checkbox.
- Select OK.
- Restart the computer.
Si vous utilisez toujours Windows 7 ou si vous avez des questions ou des préoccupations, veuillez contacter le Support Technique de Cepheid.
Notification de vulnérabilité critique : CVE-2023-36042 Vulnérabilité au déni de service du framework .NET
Mis à jour 22 mai 2024
CONTEXTE
CVE-2023-36042 est une vulnérabilité qui affecte le framework .NET 3.5 et 4.8 qui peut entraîner un refus de service. Pour plus d’informations, veuillez consulter les sections suivantes : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-36042.
PRODUITS CEPHEID AFFECTÉS
Les clients Infinity utilisant le logiciel GeneXpert Xpertise 6.8 sont affectés.
ACTIONS REQUISES PAR LES CLIENTS
Veuillez vous assurer d’avoir téléchargé la mise à jour de sécurité de janvier 2024 de Microsoft Windows qui permettrait à votre système d’être entièrement protégé contre cette vulnérabilité. Les clients disposant de mises à jour automatiques n’ont pas besoin de prendre d’autres mesures.
Si vous n’avez pas encore automatisé les mises à jour Windows, sélectionnez Démarrer > Paramètres > Mise à jour et sécurité > Mise à jour Windows, puis sélectionnez « Vérifier les mises à jour ».
Cepheid recommande fortement de sauvegarder les données des résultats de test ou la base de données à l’aide de l’application Xpertise avant l’installation du patch. Pour obtenir des instructions sur la façon d’arrêter le logiciel Xpertise et de sauvegarder les données de résultats, consultez le manuel d’utilisation. Pour plus d’informations sur l’installation, veuillez consulter votre groupe informatique ou suivre les politiques de gouvernance informatique de votre organisation.
Si vous utilisez toujours Windows 7 ou si vous avez des questions ou des préoccupations, veuillez contacter le Support Technique de Cepheid.
Mise à jour de sécurité 5033372 pour Windows 10
Mis à jour 22 mai 2024
CONTEXTE
Cet avis a pour but de vous informer que Cepheid a validé la mise à jour de sécurité Microsoft 5033372 pour prendre en charge la version du système d’exploitation Windows.
PRODUITS CEPHEID AFFECTÉS
Les clients Infinity utilisant le logiciel GeneXpert Xpertise 6.8 sont affectés.
ACTIONS REQUISES PAR LES CLIENTS
Veuillez vous assurer d’avoir téléchargé la dernière mise à jour de sécurité Microsoft Windows qui permettrait à votre système d’être entièrement protégé contre cette vulnérabilité. Les clients disposant de mises à jour automatiques n’ont pas besoin de prendre d’autres mesures.
Si vous n’avez pas encore automatisé les mises à jour Windows, sélectionnez Démarrer > Paramètres > Mise à jour et sécurité > Mise à jour Windows, puis sélectionnez « Vérifier les mises à jour ».
Cepheid recommande fortement de sauvegarder les données des résultats de test ou la base de données à l’aide de l’application Xpertise avant l’installation du patch. Pour obtenir des instructions sur la façon d’arrêter le logiciel Xpertise et de sauvegarder les données de résultats, consultez le manuel d’utilisation. Pour plus d’informations sur l’installation, veuillez consulter votre groupe informatique ou suivre les politiques de gouvernance informatique de votre organisation.
Si vous utilisez toujours Windows 7 ou si vous avez des questions ou des préoccupations, veuillez contacter le Support Technique de Cepheid.
Notification de vulnérabilité critique : CVE-2011-1353
Mis à jour 22 mai 2024
CONTEXTE
CVE-2011-1353 est une vulnérabilité qui réside dans Adobe Reader 10.x antérieure à la version 10.1.1 sur Windows, permettant aux utilisateurs locaux d’obtenir potentiellement des privilèges via des vecteurs inconnus. Pour plus d’informations, veuillez consulter les sections suivantes : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1353.
PRODUITS CEPHEID AFFECTÉS
Les clients Infinity utilisant le logiciel GeneXpert Xpertise 6.8 sont affectés.
ACTIONS REQUISES PAR LES CLIENTS
Veuillez vous assurer que les dernières mises à jour d’Adobe Reader sont téléchargées. Après avoir lancé Reader, sélectionnez « Aide » > « Vérifier les mises à jour » et suivez les étapes de la fenêtre Mise à jour pour télécharger et installer les dernières mises à jour.
Cepheid recommande fortement de sauvegarder les données des résultats de test ou la base de données à l’aide de l’application Xpertise avant l’installation du patch. Pour obtenir des instructions sur la façon d’arrêter le logiciel Xpertise et de sauvegarder les données de résultats, consultez le manuel d’utilisation. Pour plus d’informations sur l’installation, veuillez consulter votre groupe informatique ou suivre les politiques de gouvernance informatique de votre organisation.
Si vous utilisez toujours Windows 7 ou si vous avez des questions ou des préoccupations, veuillez contacter le Support Technique de Cepheid.
Notification de vulnérabilité critique : CVE-2023-4863 Débordement du tampon Heap dans libwebp dans Google Chrome avant 116.0.5845.187 et libwebp 1.3.2
Mis à jour 5 décembre 2023
CONTEXTE
La National Vulnerability Database suit la vulnérabilité iCVE-2023-4863 qui réside dans le logiciel Chromium Open Source Software (OSS) et est utilisée pour rendre des images webp. La bibliothèque est largement intégrée dans les navigateurs Web qui utilisent la bibliothèque libsebp, y compris Microsoft Edge, Google Chrome et Mozilla Firefox. La vulnérabilité permet à un attaquant distant d’effectuer une écriture en mémoire hors limites via une page HTML élaborée, ce qui peut entraîner l’exécution d’un code susceptible de compromettre les systèmes.
PRODUITS CEPHEID AFFECTÉS
Le navigateur par défaut utilisé sur les produits Cepheid est Microsoft Internet Explorer ou Edge. Cepheid n’expédie pas nos produits avec les navigateurs Web Google Chrome ou Firefox et Microsoft Internet Explorer n’est pas affecté par cette vulnérabilité. En outre, les manuels d’utilisation de notre logiciel contiennent des instructions pour ne pas installer d’applications non standard ni modifier les paramètres des applications par défaut livrées avec des ordinateurs ou des tablettes.
ACTIONS REQUISES PAR LES CLIENTS
Supprimez et arrêtez l’utilisation de tout navigateur Web non autorisé, y compris Google Chrome ou Firefox. Vérifiez la version actuelle de Microsoft Edge pour vous assurer que la version est Microsoft Edge (Stable) version 117.0.2045.31 ou ultérieure. Notez que l’autorisation des mises à jour de sécurité Microsoft Windows activera automatiquement le correctif pour les clients concernés. Pour plus d’informations sur la façon de déterminer la version de Microsoft Edge de votre système, veuillez consulter votre groupe informatique ou suivre les politiques de gouvernance informatique de votre organisation.
Si vous avez des questions ou des préoccupations, veuillez contacter le support technique de Cepheid ou l’un des numéros de téléphone/l’une des adresses e-mail de votre région.
Service Microsoft SQL Server 2016 Pack 3 sur le système d’exploitation de Windows 10 exécutant le logiciel GeneXpert Xpertise 6.8 sur les systèmes Infinity
Mis à jour 5 décembre 2023
CONTEXTE
Cet avis a pour but de vous informer que Cepheid a validé le Service Microsoft SQL Server 2016 Pack 3 (KB5003279) pour les clients Infinity utilisant le logiciel GeneXpert Xpertise 6.8.
ACTIONS REQUISES PAR LES CLIENTS
Le Service Microsoft SQL Server 2016 Pack 3 suivant peut être installé en toute sécurité sur le système exécutant le logiciel GeneXpert Xpertise 6.8 :
• Service MS SQL Server 2016 Pack 3 (KB5003279) de https://www.microsoft.com/en-us/download/details.aspx?id=103440
Cepheid recommande fortement de sauvegarder les données des résultats de test ou la base de données à l’aide de l’application Xpertise avant l’installation du patch. Pour obtenir des instructions sur la façon d’arrêter le logiciel Xpertise et de sauvegarder les données de résultats, consultez le manuel d’utilisation. Pour plus d’informations sur l’installation, veuillez consulter votre groupe informatique ou suivre les politiques de gouvernance informatique de votre organisation.
Fin de la prise en charge de la 7 cybersécurité Windows pour les systèmes GeneXpert®
Mis à jour 30 juin 2023
CONTEXTE
Microsoft a mis fin à la prise en charge du système d’exploitation (OS) Windows 7 en janvier 2020, en arrêtant les correctifs et les mises à jour. Par conséquent, Cepheid n’est plus en mesure de prendre en charge les dernières normes de cybersécurité et de confidentialité sur les ordinateurs sous OS Windows 7. Le logiciel de votre instrument et les tests actuels continueront à fonctionner avec le système d’exploitation Windows 7. Cependant, à compter de 30 juin 2023, aucune des futures versions logicielles de GeneXpert Dx, Infinity Xpertise ou Xpert Check (les systèmes GeneXpert) ne sera compatible avec le système d’exploitation Windows 7 OS.
Pour plus d’informations, veuillez cliquer ici
Log4Shell (Apache Log4j)
Mis à jour le 8 juillet 2022
CONTEXTE
Le 10 décembre 2021, une vulnérabilité critique (CVE-2021-44228) a été signalée dans Apache Log4j. La
vulnérabilité affecte plusieurs versions de l’utilitaire Apache Log4j et les applications qui l’utilisent. La
vulnérabilité permet à un pirate d’exécuter un code arbitraire.
RÉPONSE
Les équipes de Cepheid ont analysé et traité avec succès le risque potentiel pour la sécurité de notre gamme de produits, sous la forme d’un correctif logiciel révisé. La communication a été envoyée à tous les clients susceptibles de bénéficier du correctif logiciel, décrivant le processus de demande du correctif. Les clients sont encouragés à demander le correctif pour une expérience utilisateur plus sécurisée.
Les personnes ou les organisations ayant d’autres préoccupations en matière de sécurité des produits sont encouragées à contacter leur équipe locale de support technique de Cepheid à l’adresse techsupport@cepheid.com ou par e-mail à l’adresse productsecurity@cepheid.com
Vulnérabilité d’exécution de code à distance du spouleur d’impression Windows PrintNightmare (CVE-2021-34527, CVE-2021-36947, CVE-2021-36936, CVE-2021-34483, CVE-2021-34481, CVE-2021-36958)
Mis à jour le 14 septembre 2021
CONTEXTE
Le 6 juillet 2021, Microsoft a publié un correctif pour une vulnérabilité critique d’exécution de code à distance (CVE-2021-34527). Le service du spouleur d’impression de Microsoft Windows ne parvient pas à restreindre l’accès aux fonctionnalités qui permettent aux utilisateurs d’ajouter des imprimantes et des pilotes associés, ce qui peut permettre à un pirate authentifié à distance d’exécuter un code arbitraire avec des privilèges SYSTEM sur un système vulnérable. Depuis, plusieurs CVE ont été ajoutés dans le cadre de la vulnérabilité combinée « PrintNightmare », ainsi que des correctifs supplémentaires.
Cette vulnérabilité affecte tous les systèmes d’exploitation Windows.
RÉPONSE
Les équipes de recherche et développement de Cepheid analysent les correctifs Microsoft pour CVE-2021-34527, CVE-2021-36947, CVE-2021-36936, CVE-2021-34483, CVE-2021-34481 pour connaître l’impact sur les produits concernés.
Interface CryptoAPI
Mis à jour le 20 janvier 2020
CONTEXTE
Le 14 janvier 2020, Microsoft a publié des correctifs pour remédier à 49 vulnérabilités lors de ses annonces du correctif cumulatif mensuel (Patch Tuesday). L’un des correctifs disponibles concerne la vulnérabilité (CVE-2020-0601) affectant la fonctionnalité cryptographique de Microsoft Windows appelée Windows CryptoAPI. Cette vulnérabilité affecte les systèmes GeneXpert utilisant Windows 10 Professionnel.
RÉPONSE
Cepheid est averti de cette vulnérabilité identifiée et suit actuellement l’évolution de la situation. Cepheid n’a reçu aucun rapport relatif à ces vulnérabilités affectant l’utilisation clinique de nos produits et évalue actuellement l’impact potentiel de cette vulnérabilité sur ses produits.
Cepheid n’a pas encore confirmé la compatibilité de ses systèmes GeneXpert avec des correctifs qui atténuent les effets de CVE-2020-0601. Le processus des tests de compatibilité est en cours, et nous prévoyons qu’il sera terminé d’ici quelques semaines.
Si vous souhaitez être averti lorsque les tests de compatibilité seront terminés, veuillez contacter votre équipe locale du service du support technique de Cepheid ou envoyer un e-mail à l’adresse productsecurity@cepheid.com.
"BlueKeep"
Mis à jour le 13 septembre 2019
CONTEXTE
Le 13 août 2019, Microsoft a publié une série de correctifs pour les services de bureau à distance (Remote Desktop Services) qui comprennent deux vulnérabilités critiques d’exécution de code à distance (Remote Code Execution, RCE), CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 et CVE-2019-1226. Comme la vulnérabilité « BlueKeep » (CVE-2019-0708) déjà corrigée, ces deux vulnérabilités sont également « wormables », ce qui signifie que tout programme malveillant exploitant à l’avenir ces vulnérabilités pourrait se propager d’un ordinateur vulnérable à un autre, sans interaction de l’utilisateur.
Les versions concernées de Windows sont Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8,1, Windows Server 2012 R2 et toutes les versions de Windows 10 prises en charge, y compris les versions de serveur.
Windows XP, Windows Server 2003 et Windows Server 2008 ne sont pas concernés, ni le protocole de bureau à distance (Remote Desktop Protocol, RDP).
RÉPONSE
Cepheid a validé l’installation des correctifs suivants de Microsoft pour ses systèmes GeneXpert et le cas échéant, a rédigé des instructions spécifiques pour les clients concernant ces systèmes. Pour des informations détaillées sur chaque produit Cepheid, veuillez vous reporter à la liste de produits ci-dessous.
Pour toute question, veuillez contacter votre équipe locale du service du support technique de Cepheid ou envoyer un e-mail à l’adresse productsecurity@cepheid.com.
| Version du logiciel | Emplacement du correctif | Étapes supplémentaires |
|---|---|---|
| GeneXpert Dx | https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181 |
Installez le correctif correspondant à votre système d’exploitation et votre version et redémarrez l’ordinateur |
| Xpertise G1 | https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181 |
Installez le correctif correspondant à votre système d’exploitation et votre version et redémarrez l’ordinateur |
| Xpertise G2 | https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181 |
Installez le correctif correspondant à votre système d’exploitation et votre version et redémarrez l’ordinateur |
| GeneXpert Xpress | https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181 |
Installez le correctif correspondant à votre système d’exploitation et votre version et redémarrez l’ordinateur |
| Cepheid Link | https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181 |
Installez le correctif correspondant à votre système d’exploitation et votre version et redémarrez l’ordinateur |
| XpertCheck | https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181 |
Installez le correctif correspondant à votre système d’exploitation et votre version et redémarrez l’ordinateur |
Vulnérabilité CVE-2019-0708 des protocoles Remote Desktop (Bluekeep)
Mis à jour le 25 juillet 2019
CONTEXTE
Le 15 mai 2019, Microsoft a publié un correctif pour une vulnérabilité critique d’exécution de code à distance dans Remote Desktop Services (services de bureau à distance) (CVE-2019-0708). CVE-2019-0708 est une vulnérabilité, pas un virus. Cette vulnérabilité peut être exploitée à distance sans authentification sur les systèmes qui utilisent Remote Desktop Services sous Windows XP et Windows 7.
RÉPONSE
Cepheid a validé l’installation du correctif de Microsoft pour CVE-2019-0708 et le cas échéant, a rédigé des instructions spécifiques pour les clients pour ces systèmes. Pour des informations détaillées sur chaque produit Cepheid, veuillez consulter la liste de produits ci-dessous.
Pour toute question, veuillez contacter votre équipe locale du service du support technique de Cepheid ou envoyer un e-mail à l’adresse productsecurity@cepheid.com.
| Gamme de produits | Emplacement du correctif | Étapes supplémentaires |
|---|---|---|
| Dx SW | Win XP : https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708 |
Redémarrez le PC après l’installation du correctif |
| Xpertise SW - G1 | Win XP : https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708 Win 7 : https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 |
Redémarrez le PC après l’installation du correctif |
| Xpertise SW - G2 | Win XP : https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708 Win 7 : https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 |
Redémarrez le PC après l’installation du correctif |
| Xpress | Win XP : https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708 Win 7 : https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 |
Redémarrez le PC après l’installation du correctif |
| ONCore | Win XP : https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708 Win 7 : https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 |
Redémarrez le PC après l’installation du correctif |
| Cepheid Link | Win XP : https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708 Win 7 : https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 |
Redémarrez le PC après l’installation du correctif |
| XpertCheck | Win XP : https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708 Win 7 : https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 |
Redémarrez le PC après l’installation du correctif |
Mis à jour le 13 juin 2019
RÉPONSE
Cepheid est averti de cette vulnérabilité identifiée et suit actuellement l’évolution de la situation. Cepheid n’a reçu aucun rapport relatif à ces vulnérabilités affectant l’utilisation clinique de nos produits et évalue actuellement l’impact potentiel de cette vulnérabilité sur ses produits.
Cepheid n’a pas encore confirmé la compatibilité de ses systèmes GeneXpert avec des correctifs qui atténuent les effets de CVE-2019-0708. Le processus des tests de compatibilité est en cours, et nous prévoyons qu’il sera terminé d’ici quelques semaines.
Si vous souhaitez être averti lorsque les tests de compatibilité seront terminés, veuillez contacter votre équipe locale du service du support technique de Cepheid ou envoyer un e-mail à l’adresse productsecurity@cepheid.com.