Hospira 脆弱性

タイムライン

タイプ

製品

Hospira LifeCare PCA Infusion System7
Hospira Symbiq Infusion System5
Hospira MedNet4
Hospira Plum A+ Infusion System4
Hospira Plum A+3 Infusion System4

修復

Official Fix9
Temporary Fix0
Workaround5
Unavailable0
Not Defined3

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined17

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent3
Network12

認証

Not Defined0
High0
Low2
None15

ユーザー操作

Not Defined0
Required0
None17

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤51
≤62
≤70
≤89
≤91
≤103

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤51
≤62
≤73
≤86
≤91
≤103

VulDB

≤10
≤20
≤30
≤41
≤51
≤62
≤73
≤87
≤91
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤83
≤91
≤104

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k8
<5k8
<10k0
<25k0
<50k1
<100k0
≥100k0

本日のエクスプロイト

<1k17
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (6): LifeCare PCA Infusion System (7), Lifecare PCA Infusion Pump (1), MedNet (4), Plum A+3 Infusion System (4), Plum A+ Infusion System (4), Symbiq Infusion System (5)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2019年03月26日8.58.4Hospira MedNet JBoss Enterprise Application Platform 特権昇格未知Not DefinedOfficial Fix0.001900.04CVE-2014-5401
2019年03月25日8.08.0Hospira Plum A+ Infusion System 弱い認証Medical Device SoftwareNot DefinedWorkaround0.002130.04CVE-2015-3956
2019年03月25日9.39.2Hospira Plum A+ Infusion System Telnet Service 特権昇格Medical Device SoftwareNot DefinedWorkaround0.002130.00CVE-2015-3954
2019年03月25日8.08.0Hospira Plum A+ Infusion System 弱い認証Medical Device SoftwareNot DefinedWorkaround0.002130.02CVE-2015-3953
2019年03月25日7.47.4Hospira Plum A+ Infusion System 情報の漏洩Medical Device SoftwareNot DefinedNot Defined0.001620.00CVE-2015-3952
2019年03月25日7.47.1Hospira LifeCare PCA Infusion System 情報の漏洩Medical Device SoftwareNot DefinedOfficial Fix0.001620.04CVE-2015-1012
2019年03月23日7.57.5Hospira Symbiq Infusion System 特権昇格Medical Device SoftwareNot DefinedNot Defined0.002070.04CVE-2015-3965
2016年01月22日7.37.0Hospira LifeCare PCA Infusion System Communication Engine メモリ破損Medical Device SoftwareNot DefinedOfficial Fix0.002070.02CVE-2015-7909
2015年07月06日5.35.2Hospira LifeCare PCA Infusion System TCP Packet サービス拒否Medical Device SoftwareNot DefinedWorkaround0.005200.00CVE-2015-3958
2015年07月06日5.95.7Hospira LifeCare PCA Infusion System Private Key Storage 特権昇格Medical Device SoftwareNot DefinedOfficial Fix0.001030.04CVE-2015-3957

7 非表示のエントリあり

Do you want to use VulDB in your project?

Use the official API to access entries easily!