CVE-2021-27408
Açıklama
Etkilenen ürün, sınır dışı okuma (out-of-bounds read) zafiyetine sahiptir; bu durum bilgi sızıntısına neden olabilir ve Welch Allyn tıbbi cihaz yönetim araçlarındaki (Welch Allyn Service Tool: v1.10 öncesi sürümler, Welch Allyn Connex Device Integration Suite – Network Connectivity Engine (NCE): v5.3 öncesi sürümler, Welch Allyn Software Development Kit (SDK): v3.2 öncesi sürümler, Welch Allyn Connex Central Station (CS): v1.8.6 öncesi sürümler, Welch Allyn Service Monitor: v1.7.0.0 öncesi sürümler, Welch Allyn Connex Vital Signs Monitor (CVSM): v2.43.02 öncesi sürümler, Welch Allyn Connex Integrated Wall System (CIWS): v2.43.02 öncesi sürümler, Welch Allyn Connex Spot Monitor (CSM): v1.52 öncesi sürümler, Welch Allyn Spot Vital Signs 4400 Device (Spot 4400) / Welch Allyn Spot 4400 Vital Signs Extended Care Device: v1.11.00 öncesi sürümler) sınır dışı yazma (out-of-bounds write) zafiyeti ile zincirlendiğinde rastgele kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- hillrom connex_central_station1.8.6 ya da sonraki bir sürüm
- hillrom connex_device_integration_suite_network_connectivity_engine5.3 ya da sonraki bir sürüm
- hillrom connex_integrated_wall_system2.43.02 ya da sonraki bir sürüm
- hillrom connex_spot_monitor1.52 ya da sonraki bir sürüm
- hillrom connex_vital_signs_monitor2.43.02 ya da sonraki bir sürüm
- hillrom service_monitor1.7.0.0 ya da sonraki bir sürüm
- hillrom service_tool1.10 ya da sonraki bir sürüm
- hillrom software_development_kit3.2 ya da sonraki bir sürüm
- hillrom spot_vital_signs_44001.11.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hillrom connex_central_station | v < 1.8.6 | 1.8.6 |
| hillrom connex_device_integration_suite_network_connectivity_engine | v < 5.3 | 5.3 |
| hillrom connex_integrated_wall_system | v < 2.43.02 | 2.43.02 |
| hillrom connex_spot_monitor | v < 1.52 | 1.52 |
| hillrom connex_vital_signs_monitor | v < 2.43.02 | 2.43.02 |
| hillrom service_monitor | v < 1.7.0.0 | 1.7.0.0 |
| hillrom service_tool | v < 1.10 | 1.10 |
| hillrom software_development_kit | v < 3.2 | 3.2 |
| hillrom spot_vital_signs_4400 | v < 1.11.00 | 1.11.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.