| |
Podatność CVE-2020-16224
Publikacja: 2020-09-11
Opis: |
Patient Information Center iX (PICiX) Versions B.02, C.02, C.03, PerformanceBridge Focal Point Version A.01, IntelliVue patient monitors MX100, MX400-MX850, and MP2-MP90 Versions N and prior, IntelliVue X3 and X2 Versions N and prior. The software parses a formatted message or structure but does not handle or incorrectly handles a length field that is inconsistent with the actual length of the associated data, causing the application on the surveillance station to restart. |
Typ:
CWE-130 (Improper Handling of Length Parameter Inconsistency )
CVSS2 => (AV:A/AC:L/Au:N/C:N/I:N/A:P)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
3.3/10 |
2.9/10 |
6.5/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Sieć lokalna |
Niska |
Nie wymagana |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Brak |
Częściowy |
Referencje: |
https://us-cert.cisa.gov/ics/advisories/icsma-20-254-01
|
|
|
closedb();
?>
Copyright 2024, cxsecurity.com
|
|
|