CVE-2015-3958
WysokieStreszczenie
System infuzyjny Hospira LifeCare PCA w wersji 5.0 i wcześniejszych, a być może także w innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wymuszonego ręcznego restartu) poprzez zalewanie pakietami TCP.
Ocena ryzyka
Atakujący mogą zakłócić działanie systemu infuzyjnego, co może prowadzić do poważnych konsekwencji zdrowotnych dla pacjentów.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie mechanizmów ochrony przed atakami typu flood TCP.
Inne podatności w Hospira LifeCare PCA Infusion System
Zobacz wszystkie- CVE-2015-3955Wysokie
W systemie infuzyjnym Hospira LifeCare PCA w wersji 5.0 i wcześniejszych występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.
- CVE-2014-5406Wysokie
System infuzyjny Hospira LifeCare PCA przed wersją 7.0 nie weryfikuje ruchu sieciowego związanego z przesyłaniem biblioteki leków, aktualizacji oprogramowania lub zmian konfiguracji. To umożliwia zdalnym atakującym modyfikację ustawień lub danych dotyczących leków za pomocą pakietów na portach TELNET, HTTP, HTTPS lub UPNP.
- CVE-2015-3459Wysokie
Moduł komunikacyjny w systemie infuzyjnym Hospira LifeCare PCA przed wersją 7.0 nie wymaga uwierzytelnienia dla sesji TELNET z uprawnieniami root, co umożliwia zdalnym atakującym modyfikację konfiguracji pompy za pomocą nieokreślonych poleceń.
Oryginalny opis (angielski, źródło NVD)
Hospira LifeCare PCA Infusion System 5.0 and earlier, and possibly other versions, allows remote attackers to cause a denial of service (forced manual reboot) via a flood of TCP packets.