PT-2021-11350 · Innokas Yhtymä Oy · Vital Signs Monitor Vc150
Birk Kauer
+3
·
Publicado
2021-01-08
·
Atualizado
2021-01-14
·
CVE-2020-27260
CVSS v3.1
5.3
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N |
**Nome do software vulnerável e versões afetadas:
Innokas Yhtymä Oy Vital Signs Monitor VC150, versões anteriores à 1.7.15
Descrição:
A vulnerabilidade permite que invasores fisicamente próximos, utilizando um leitor de código de barras conectado, injetem segmentos HL7 v2.x em mensagens HL7 v2.x específicas por meio de vários parâmetros esperados. Isso está relacionado a vulnerabilidades de injeção HL7 v2.x nos produtos afetados.
Recomendações:
Para versões anteriores à 1.7.15, atualize para a versão 1.7.15 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao leitor de código de barras ou limitar a capacidade de injetar segmentos HL7 v2.x em mensagens até que um patch seja aplicado.
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vital Signs Monitor Vc150