CVE-2014-5433
Açıklama
Kimlik doğrulaması yapmamış uzaktan bir saldırgan, kablosuz pil modülü (WBM) sürüm 16 ile birlikte kullanılan Baxter SIGMA Spectrum Infusion System sürüm 6.05'te (model 35700BAX), açık metin olarak saklanan kablosuz hesap kimlik bilgilerini görüntülemek için komutlar çalıştırabilir ve bu durum saldırganın ana ağa erişim sağlamasına izin verebilir. Baxter, donanım ve yazılım değişikliklerini içeren SIGMA Spectrum Infusion System Sürüm 8 adlı yeni bir sürüm yayınlamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baxter sigma_spectrum_infusion_system_firmware | 6.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.