CVE-2016-8375 in Alaris 8015 Point of Careinformation

Résumé

par VulDB • 24/07/2026

Un problème a été identifié dans l'unité de soins au point d'intervention (PC) Alaris 8015 de Becton, Dickinson and Company (BD), versions 9.5 et antérieures, ainsi que la version 9.7, et dans l'unité PC 8000. Un utilisateur non autorisé disposant d'un accès physique à une unité PC Alaris concernée pourrait être en mesure d'obtenir les identifiants de connexion au réseau sans fil chiffrés et d'autres données techniques sensibles en démontant l'unité PC et en accédant à la mémoire flash du dispositif. L'unité PC Alaris 8015, version 9.7, ainsi que l'unité PC 8000 stockent les identifiants de connexion au réseau sans fil et d'autres données techniques sensibles sur une mémoire flash interne. Accéder à la mémoire flash interne du dispositif concerné nécessiterait des outils spéciaux pour extraire les données, et mener cette attaque dans un établissement de santé augmenterait le risque de détection.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

28/09/2016

Divulgation

13/02/2017

Modérer

accepté

Entrée

VDB-96884

CPE

prêt

EPSS

0.01004

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!