CNNVD-ID编号 | CNNVD-202006-1249 |
CVE编号 | CVE-2020-12036 |
发布时间 | 2020-06-18 |
更新时间 | 2020-09-10 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
Baxter PrismaFlex和PrisMax都是美国百特(Baxter)公司的一款重症监护设备。
Baxter PrismaFlex(所有版本)和PrisMax 3.x之前版本中存在安全漏洞,该漏洞源于将治疗数据发送到PDMS(患者数据管理系统)或EMR(电子病历)系统时,受影响的设备未对传输的数据加密(例如TLS/SSL)。攻击者可利用该漏洞获取从设备发送的敏感数据。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.baxter.com/
来源:MISC
来源:www.us-cert.gov
来源:us-cert.cisa.gov
来源:www.nsfocus.net
暂无