CVE-2015-3955
WysokieStreszczenie
W systemie infuzyjnym Hospira LifeCare PCA w wersji 5.0 i wcześniejszych występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa pacjentów i integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Hospira LifeCare PCA Infusion System
Zobacz wszystkie- CVE-2015-3958Wysokie
System infuzyjny Hospira LifeCare PCA w wersji 5.0 i wcześniejszych, a być może także w innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wymuszonego ręcznego restartu) poprzez zalewanie pakietami TCP.
- CVE-2014-5406Wysokie
System infuzyjny Hospira LifeCare PCA przed wersją 7.0 nie weryfikuje ruchu sieciowego związanego z przesyłaniem biblioteki leków, aktualizacji oprogramowania lub zmian konfiguracji. To umożliwia zdalnym atakującym modyfikację ustawień lub danych dotyczących leków za pomocą pakietów na portach TELNET, HTTP, HTTPS lub UPNP.
- CVE-2015-3459Wysokie
Moduł komunikacyjny w systemie infuzyjnym Hospira LifeCare PCA przed wersją 7.0 nie wymaga uwierzytelnienia dla sesji TELNET z uprawnieniami root, co umożliwia zdalnym atakującym modyfikację konfiguracji pompy za pomocą nieokreślonych poleceń.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Hospira LifeCare PCA Infusion System 5.0 and earlier, and possibly other versions, allows remote attackers to execute arbitrary code via unspecified vectors.