ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-9834

Baxter Life2000 Ventilation SystemBaxter life2000_ventilator_firmware

Improper data protection on Life2000 ventilator serial interface

CVSS 3.1
9.3بحرانی

شرح رسمی (انگلیسی)

Improper data protection on the ventilator's serial interface could allow an attacker to send and receive messages that result in unauthorized disclosure of information and/or have unintended impacts on device settings and performance.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CVEProject cvelistV5 (CNA) (Baxter) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Baxter Life2000 Ventilation System 06.08.00.00 and prior CVEProject cvelistV5 (CNA)
Baxter life2000_ventilator_firmware v ≤ 06.08.00.00 CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۵
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۲۵
وضعیت
منتشرشده
صادرکننده (CNA)
Baxter

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-319
    Cleartext Transmission of Sensitive Information