CVE-2015-3956
Təsvir
Hospira Plum A+ Infusion System versiya 13.4 və daha əvvəlki, Plum A+3 Infusion System versiya 13.6 və daha əvvəlki, həmçinin Symbiq Infusion System versiya 3.13 və daha əvvəlki versiyalar ev şəbəkəsindəki autentifikasiya olunmamış cihazlardan dərman kitabxanalarını, proqram təminatı yeniləmələrini, nasos əmrlərini və icazəsiz konfiqurasiya dəyişikliklərini qəbul edir. Hospira müştərilərə təsirlənmiş cihazlarda Port 20/FTP və Port 23/TELNET portlarını bağlamağı tövsiyə edir. Hospira həmçinin bu problemə qarşı həssas olmayan Plum 360 Infusion System-i buraxmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pifzer plum_a\+_infusion_system_firmware | v ≤ 13.4 | — |
| pifzer plum_a\+3_infusion_system_firmware | v ≤ 13.6 | — |
| pifzer symbiq_infusion_system_firmware | v ≤ 3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.