CVE-2018-10599
Orta
Açıklama
Yazılım Revizyonları F.0, G.0 ve J.3'e sahip IntelliVue Patient Monitors MP Series (MP2/X2/MP30/MP50/MP70/NP90/MX700/800 dahil) Rev B-M, IntelliVue Patient Monitors MX (MX400-550) Rev J-M ve (yalnızca Rev M için X3/MX100) ile Avalon Fetal/Maternal Monitors FM20/FM30/FM40/FM50, kimlik doğrulaması yapmamış bir saldırganın aynı alt ağ içindeki saldırgan tarafından seçilen bir cihaz adresinden bellek okumasına izin veren bir güvenlik açığına sahiptir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPhilips Intellivue Mp2 Firmware
Yayın5 Haz 2018
İlk görülme5 Haz 2018
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips intellivue_mp2_firmware | Aralık belirtilmemiş | — |
| philips intellivue_x2_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mp30_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mp50_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mp70_firmware | Aralık belirtilmemiş | — |
| philips intellivue_np90_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx700_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx800_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx400_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx450_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx500_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx550_firmware | Aralık belirtilmemiş | — |
| philips intellivue_x3_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx100_firmware | Aralık belirtilmemiş | — |
| philips avalon_fetal\/maternal_monitors_fm20_firmware | Aralık belirtilmemiş | — |
| philips avalon_fetal\/maternal_monitors_fm30_firmware | Aralık belirtilmemiş | — |
| philips avalon_fetal\/maternal_monitors_fm40_firmware | Aralık belirtilmemiş | — |
| philips avalon_fetal\/maternal_monitors_fm50_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.