CVE-2015-3954: falha em Hospira Plum A+ Infusion System
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.0%
Hospira Plum A+ Infusion System version 13.4 and prior, Plum A+3 Infusion System version 13.6 and prior, and Symbiq Infusion System, version 3.13 and prior give unauthenticated users root privileges on Port 23/TELNET by default. An unauthorized user could issue commands to the pump. Hospira recommends that customers close Port 23/TELNET on the affected devices. Hospira has also released the Plum 360 Infusion System which is not vulnerable to this issue.
Produtos afetados
Hospira · Plum A+3 Infusion SystemHospira · Plum A+ Infusion SystemHospira · Symbiq Infusion SystemCVEs relacionadas — Hospira Plum A+ Infusion System
No mesmo produto, das mais perigosas para as menos.