CVE-2014-5434
Kritik
Açıklama
Kablosuz pil modülü (WBM) sürüm 16 ile birlikte gelen Baxter SIGMA Spectrum Infusion System sürüm 6.05 (model 35700BAX), FTP protokolü ile kullanılan sabit kodlanmış kimlik bilgilerine sahip varsayılan bir hesaba sahiptir. Baxter, bu hesap kullanılarak WBM'ye dosya aktarılamayacağını veya buradan dosya alınamayacağını belirtmektedir. Baxter; donanım ve yazılım değişikliklerini içeren SIGMA Spectrum Infusion System Sürüm 8 adlı yeni bir versiyon yayınlamıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBaxter Sigma Spectrum Infusion System Firmware
Yayın26 Mar 2019
İlk görülme26 Mar 2019
Zayıflık türüCWE-259CWE-259
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baxter sigma_spectrum_infusion_system_firmware | 6.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.