CVE-2015-3952
Yüksək
Təsvir
Simsiz açarlar Hospira Plum A+ Infusion System versiya 13.4 və daha əvvəlki, Plum A+3 Infusion System versiya 13.6 və daha əvvəlki, həmçinin Symbiq Infusion System versiya 3.13 və daha əvvəlki versiyalarda açıq mətn formatında saxlanılır. Hospira müştərilərə təsirlənmiş cihazlarda Port 20/FTP və Port 23/TELNET portlarını bağlamağı tövsiyə edir. Hospira həmçinin bu problemə qarşı həssas olmayan Plum 360 Infusion System-i buraxmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPifzer Plum A\+ Infusion System Firmware
Dərc25 mar 2019
İlk görülmə25 mar 2019
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pifzer plum_a\+_infusion_system_firmware | v ≤ 13.4 | — |
| pifzer plum_a\+3_infusion_system_firmware | v ≤ 13.6 | — |
| pifzer symbiq_infusion_system_firmware | v ≤ 3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.