BDU:2025-01124

Опубликовано: 05 дек. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения медицинских устройств мониторинга состояния пациента CMS8000 Patient Monitor и Epsimed MN-120 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или получить полный контроль над устройством путем отправки специально сформированных UDP-запросов

Вендор

EPSIMED LLC.

CONTEC Medical Systems Co., Ltd.

Наименование ПО

Epsimed MN-120

CMS8000 Patient Monitor

Версия ПО

- (Epsimed MN-120)

smart3250-2.6.27-wlan2.1.7.cramfs (CMS8000 Patient Monitor)

CMS7.820.075.08/0.74(0.75) (CMS8000 Patient Monitor)

CMS7.820.120.01/0.93(0.95) (CMS8000 Patient Monitor)

Тип ПО

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Компенсируюшие меры:

- ограничение доступа из внешних сетей (Интернет);

- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости и использование только локальной функции мониторинга;

- использование средств межсетевого экранирования для ограничения удалённого доступа;

- сегментирование сети для ограничения доступа из других подсетей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 75%

0.00877

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-12248

CVSS3: 9.8

nvd

около 1 года назад

Contec Health CMS8000 Patient Monitor is vulnerable to an out-of-bounds write, which could allow an attacker to send specially formatted UDP requests in order to write arbitrary data. This could result in remote code execution.

GHSA-w5vx-f3xq-8wcg

CVSS3: 9.8

github

около 1 года назад

The affected product is vulnerable to an out-of-bounds write, which could allow an attacker to send specially formatted UDP requests in order to write arbitrary data. This could result in remote code execution.

EPSS

Процентиль: 75%

0.00877

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2