Baxter PrismaFlex和PrisMax 安全漏洞

漏洞信息详情

Baxter PrismaFlex和PrisMax都是美国百特（Baxter）公司的一款重症监护设备。

Baxter PrismaFlex（所有版本）和PrisMax 3.x之前版本中存在安全漏洞，该漏洞源于将治疗数据发送到PDMS（患者数据管理系统）或EMR（电子病历）系统时，受影响的设备未对传输的数据加密（例如TLS/SSL）。攻击者可利用该漏洞获取从设备发送的敏感数据。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.baxter.com/

来源:MISC

链接:https://www.us-cert.gov/ics/advisories/icsma-20-170-01

来源:www.us-cert.gov

链接:https://www.us-cert.gov/ics/advisories/icsma-20-170-02

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsma-20-170-02

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/48641

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-12036

暂无