PT-2020-12980 · Baxter · Baxter Exactamix Em1200+1
Publicado
2020-06-29
·
Atualizado
2020-07-08
·
CVE-2020-12008
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Baxter ExactaMix EM 2400, versões 1.10 a 1.11
Baxter ExactaMix EM1200, versões 1.1 a 1.2
Descrição
Os sistemas utilizam mensagens em texto simples para comunicar informações de pedidos a um sistema de entrada de pedidos. Isso poderia permitir que um invasor com acesso à rede visualizasse dados confidenciais, incluindo Informações de Saúde Protegidas (PHI).
Recomendações
Para as versões 1.10 a 1.11 do Baxter ExactaMix EM 2400, considere implementar criptografia para a comunicação entre o sistema e o sistema de entrada de pedidos, a fim de proteger dados confidenciais.
Para o Baxter ExactaMix EM1200, versões 1.1 a 1.2, considere implementar criptografia para a comunicação entre o sistema e o sistema de entrada de pedidos, a fim de proteger dados confidenciais.
Como solução alternativa temporária, considere restringir o acesso à rede dos sistemas para minimizar o risco de exploração.
Correção
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Baxter Exactamix Em 2400
Baxter Exactamix Em1200