V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2017-9657
CVE
Средний

В определенных сетевых условиях 802.11 возможна частичная повторная ассоциация монитора Philips IntelliVue MX40 версии B.06.18 WLAN с центр…

CVSS
6.5
Средний
EPSS
0.01
p51
Опубликовано
2017-01-01
Обновлено
2017-01-01
Описание

В определенных сетевых условиях 802.11 возможна частичная повторная ассоциация монитора Philips IntelliVue MX40 версии B.06.18 WLAN с центральной станцией мониторинга. В этом состоянии центральная станция мониторинга может указывать, что MX40 не подключен или не связан с центральным монитором и, следовательно, должен работать в локальном режиме мониторинга (локальное включение звука, включение экрана), но сам MX40 WLAN вместо этого может по-прежнему работать в режиме телеметрии (локальное отключение звука, выключение экрана). Если у пациента возникает событие тревоги, и клинический персонал ожидает, что MX40 обеспечит локальную сигнализацию, когда она недоступна с локального устройства, может произойти задержка лечения. Базовая оценка CVSS v3: 6.5, строка вектора CVSS: AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H. Philips выпустила обновление программного обеспечения, версию B.06.18, чтобы исправить неправильную очистку уязвимости выброшенного исключения и реализовать меры по снижению риска, связанного с неправильной обработкой уязвимости исключительных условий. Обновление программного обеспечения реализует обмен сообщениями и сигнализацию на MX40 и на центральной станции мониторинга, когда MX40 отключается от точки доступа.

Теги · CWE
CWE-460
Затронутые продукты
Intellivue_mx40_firmware
Вектор CVSS
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2017-01-01
Опубликована
2017-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: A
Смежная сеть (A)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.008 · p51
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
intellivue_mx40_firmware*Отслеживается
Источники данных
CVE