CNNVD-ID编号 | CNNVD-202209-532 |
CVE编号 | CVE-2022-26393 |
发布时间 | 2022-09-08 |
更新时间 | 2022-09-09 |
漏洞类型 | 格式化字符串错误 |
漏洞来源 | reported these vulnerabilities to Baxter., Principal IoT Researcher at Rapid 7,Deral Heiland |
危险等级 | 中危 |
威胁类型 | N/A |
厂 商 | N/A |
Baxter Spectrum是美国百特(Baxter)公司的一款输液泵。 Baxter Spectrum WBM(v20D29)存在格式化字符串错误漏洞,该漏洞源于容易受到通过应用程序消息传递的格式字符串攻击,攻击者利用该漏洞可以使用它来读取 WBM 中的内存以访问敏感信息或并在 WBM 上造成拒绝服务条件,以下产品和版本受到影响:Sigma Spectrum v6.x 系列型号 35700BAX版本、Sigma Spectrum v8.x 系列型号 35700BAX2版本、Baxter Spectrum IQ v9.x系列型号 35700BAX3版本等。
暂无
暂无