CVE-2021-27408
Təsvir
Təsirə məruz qalan məhsul sərhədlərdən kənar oxuma (out-of-bounds read) boşluğuna malikdir ki, bu da məlumat sızmasına səbəb ola bilər və Welch Allyn tibbi cihaz idarəetmə alətlərindəki (Welch Allyn Service Tool: v1.10-dan əvvəlki versiyalar, Welch Allyn Connex Device Integration Suite – Network Connectivity Engine (NCE): v5.3-dən əvvəlki versiyalar, Welch Allyn Software Development Kit (SDK): v3.2-dən əvvəlki versiyalar, Welch Allyn Connex Central Station (CS): v1.8.6-dan əvvəlki versiyalar, Welch Allyn Service Monitor: v1.7.0.0-dan əvvəlki versiyalar, Welch Allyn Connex Vital Signs Monitor (CVSM): v2.43.02-dən əvvəlki versiyalar, Welch Allyn Connex Integrated Wall System (CIWS): v2.43.02-dən əvvəlki versiyalar, Welch Allyn Connex Spot Monitor (CSM): v1.52-dən əvvəlki versiyalar, Welch Allyn Spot Vital Signs 4400 Device (Spot 4400) / Welch Allyn Spot 4400 Vital Signs Extended Care Device: v1.11.00-dan əvvəlki versiyalar) sərhədlərdən kənar yazma (out-of-bounds write) boşluğu ilə birləşdirildikdə ixtiyari kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
- hillrom connex_central_station1.8.6 və ya daha yeni versiya
- hillrom connex_device_integration_suite_network_connectivity_engine5.3 və ya daha yeni versiya
- hillrom connex_integrated_wall_system2.43.02 və ya daha yeni versiya
- hillrom connex_spot_monitor1.52 və ya daha yeni versiya
- hillrom connex_vital_signs_monitor2.43.02 və ya daha yeni versiya
- hillrom service_monitor1.7.0.0 və ya daha yeni versiya
- hillrom service_tool1.10 və ya daha yeni versiya
- hillrom software_development_kit3.2 və ya daha yeni versiya
- hillrom spot_vital_signs_44001.11.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hillrom connex_central_station | v < 1.8.6 | 1.8.6 |
| hillrom connex_device_integration_suite_network_connectivity_engine | v < 5.3 | 5.3 |
| hillrom connex_integrated_wall_system | v < 2.43.02 | 2.43.02 |
| hillrom connex_spot_monitor | v < 1.52 | 1.52 |
| hillrom connex_vital_signs_monitor | v < 2.43.02 | 2.43.02 |
| hillrom service_monitor | v < 1.7.0.0 | 1.7.0.0 |
| hillrom service_tool | v < 1.10 | 1.10 |
| hillrom software_development_kit | v < 3.2 | 3.2 |
| hillrom spot_vital_signs_4400 | v < 1.11.00 | 1.11.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.