Описание
Уязвимость микропрограммного обеспечения медицинского аппарата LifeCare PCA Infusion System связана с ошибками управления регистрационными данными. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повлиять на безопасность защищаемой информации из-за хранения на устройстве закрытых ключей и сертификатов подлинности
Вендор
Hospira Inc.
Наименование ПО
LifeCare PCA Infusion System
Версия ПО
до 7.0 (LifeCare PCA Infusion System)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
http://www.fda.gov/MedicalDevices/Safety/AlertsandNotices/ucm446809.htm
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 20%
0.00063
Низкий
4.6 Medium
CVSS2
Связанные уязвимости
nvd
больше 10 лет назад
Hospira LifeCare PCA Infusion System before 7.0 stores private keys and certificates, which has unspecified impact and attack vectors.
github
больше 3 лет назад
Hospira LifeCare PCA Infusion System before 7.0 stores private keys and certificates, which has unspecified impact and attack vectors.
EPSS
Процентиль: 20%
0.00063
Низкий
4.6 Medium
CVSS2