CVE-2015-7909

Опубликовано: 22 янв. 2016

Источник: nvd

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Stack-based buffer overflow in Hospira Communication Engine (CE) before 1.2 in LifeCare PCA Infusion System 5.07, Plum A+ Infusion System 13.40, and Plum A+3 Infusion System 13.40 allows remote attackers to cause a denial of service or possibly have unspecified other impact via traffic on TCP port 5000.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-15-337-02
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-15-337-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hospira:communication_engine:*:*:*:*:*:*:*:*

Версия до 1.0 (включая)

cpe:2.3:h:hospira:lifecare_pca_infusion_system:5.0.7:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00388

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-j92p-c8gf-5j3h

CVSS3: 7.3

github

больше 3 лет назад

BDU:2016-00360

fstec

около 10 лет назад

Уязвимость микропрограммного обеспечения медицинского аппарата LifeCare PCA Infusion System, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие