CVE-2018-10601
Açıklama
Yazılım Revizyonları F.0, G.0 ve J.3'e sahip IntelliVue Patient Monitors MP Series (MP2/X2/MP30/MP50/MP70/NP90/MX700/800 dahil) Rev B-M, IntelliVue Patient Monitors MX (MX400-550) Rev J-M ve (yalnızca Rev M için X3/MX100) ile Avalon Fetal/Maternal Monitors FM20/FM30/FM40/FM50, bir "echo" servisini açıkta bırakan bir güvenlik açığına sahiptir; bu açıkta, saldırgan tarafından aynı alt ağ içindeki seçilen bir cihaz adresine gönderilen tampon bellek, sınır kontrolleri yapılmadan yığına kopyalanmakta ve bu durum stack overflow ile sonuçlanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips intellivue_mp2_firmware | Aralık belirtilmemiş | — |
| philips intellivue_x2_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mp30_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mp50_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mp70_firmware | Aralık belirtilmemiş | — |
| philips intellivue_np90_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx700_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx800_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx400_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx450_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx500_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx550_firmware | Aralık belirtilmemiş | — |
| philips intellivue_x3_firmware | Aralık belirtilmemiş | — |
| philips intellivue_mx100_firmware | Aralık belirtilmemiş | — |
| philips avalon_fetal\/maternal_monitors_fm20_firmware | Aralık belirtilmemiş | — |
| philips avalon_fetal\/maternal_monitors_fm30_firmware | Aralık belirtilmemiş | — |
| philips avalon_fetal\/maternal_monitors_fm40_firmware | Aralık belirtilmemiş | — |
| philips avalon_fetal\/maternal_monitors_fm50_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.