CVE-2017-12718
Təsvir
Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump-ın 1.1, 1.5 və 1.6 versiyalarında Klassik Bufer Daşması problemi aşkar edilmişdir. Nasosda istifadə olunan üçüncü tərəf komponenti kopyalama əməliyyatından əvvəl giriş buferinin ölçüsünü yoxlamır ki, bu da bufer daşmasına səbəb olur və hədəf cihazda uzaqdan kodun icrasına imkan verir. Nasos potensial zərərli girişi nadir hallarda və müəyyən şərtlər daxilində qəbul edir ki, bu da istismarın çətinliyini artırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smiths-medical medfusion_4000_wireless_syringe_infusion_pump | 1.1, 1.5, 1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.