CVE-2020-12039

Düşük

Açıklama

Baxter Sigma Spectrum Infusion Pumps Sigma Spectrum Infusion System v's6.x model 35700BAX ve Baxter Spectrum Infusion System v's8.x model 35700BAX2, tuş takımı üzerinden fiziksel olarak girildiğinde; cihaz ayarları, kalibrasyon değerlerini görüntüleme ve eğer yüklüyse Sigma Spectrum WBM ağ yapılandırmasını içeren biyomedikal menülere erişim sağlayan sabit kodlanmış parolalar içermektedir.

ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünBaxter Sigma Spectrum Infusion System Firmware
Yayın29 Haz 2020
İlk görülme29 Haz 2020
Zayıflık türüCWE-259CWE-259

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
baxter sigma_spectrum_infusion_system_firmware6.0 ≤ v ≤ 6.05, 8.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-12039 · Baxter Sigma Spectrum Infusion System Firmware · Dark Radar