CVE-2018-10601
Təsvir
IntelliVue Patient Monitors MP Series (o cümlədən MP2/X2/MP30/MP50/MP70/NP90/MX700/800) Rev B-M, IntelliVue Patient Monitors MX (MX400-550) Rev J-M və (yalnız Rev M üçün X3/MX100), həmçinin proqram təminatının F.0, G.0 və J.3 versiyalarına malik Avalon Fetal/Maternal Monitors FM20/FM30/FM40/FM50 monitorlarında "echo" xidmətini açıq qoyan zəiflik mövcuddur; burada hücum edən tərəfindən eyni alt şəbəkədə seçilmiş cihaz ünvanına göndərilən bufer heç bir sərhəd yoxlaması olmadan stekə kopyalanır və nəticədə stek daşması baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| philips intellivue_mp2_firmware | Aralıq göstərilməyib | — |
| philips intellivue_x2_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mp30_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mp50_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mp70_firmware | Aralıq göstərilməyib | — |
| philips intellivue_np90_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mx700_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mx800_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mx400_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mx450_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mx500_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mx550_firmware | Aralıq göstərilməyib | — |
| philips intellivue_x3_firmware | Aralıq göstərilməyib | — |
| philips intellivue_mx100_firmware | Aralıq göstərilməyib | — |
| philips avalon_fetal\/maternal_monitors_fm20_firmware | Aralıq göstərilməyib | — |
| philips avalon_fetal\/maternal_monitors_fm30_firmware | Aralıq göstərilməyib | — |
| philips avalon_fetal\/maternal_monitors_fm40_firmware | Aralıq göstərilməyib | — |
| philips avalon_fetal\/maternal_monitors_fm50_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.