Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump 缓冲区错误漏洞

漏洞信息详情

Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump是英国史密斯医疗（Smiths Medical）公司的一款注射器输液泵。

Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump 1.1版本、1.5版本和1.6版本中存在缓冲区溢出漏洞，该漏洞源于程序没有检测输入缓存区的大小。远程攻击者可利用该漏洞在目标设备上执行任意代码。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.smiths-medical.com/

来源:BID

链接:https://www.securityfocus.com/bid/101252

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/43776/

来源:MISC

链接:https://ics-cert.us-cert.gov/advisories/ICSMA-17-250-02A

来源:BID

链接:https://www.securityfocus.com/bid/100665

Smiths-Medical Medfusion_4000_wireless_syringe_infusion_pump:1.1
Smiths-Medical Medfusion_4000_wireless_syringe_infusion_pump:1.5
Smiths-Medical Medfusion_4000_wireless_syringe_infusion_pump:1.6

Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump 缓冲区错误漏洞的修复措施