Hospira Lifecare PCA Infusion Pump 权限许可和访问控制漏洞

CNNVD-ID编号 CNNVD-201505-286
CVE编号 CVE-2015-1011
发布时间 2015-05-18
更新时间 2015-07-07
漏洞类型 信息泄露
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 hospira

漏洞介绍

Hospira LifeCare PCA Infusion System是美国赫升瑞(Hospira)公司的一套智能输液系统。

Hospira LifeCare PCA Infusion System 7.0之前版本中存在安全漏洞,该漏洞源于程序使用硬编码的证书。远程攻击者可利用该漏洞获取访问权限。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页:

参考网址

受影响实体

信息来源