| タイトル | 複数の Philips 製品におけるバッファエラーの脆弱性 |
|---|---|
| 概要 | 複数の Philips 製品には、バッファエラーの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2018年6月5日0:00 |
| 登録日 | 2018年8月15日16:46 |
| 最終更新日 | 2018年8月15日16:46 |
| CVSS3.0 : 重要 | |
| スコア | 8.2 |
|---|---|
| ベクター | CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5.4 |
|---|---|
| ベクター | AV:A/AC:M/Au:N/C:P/I:P/A:P |
| フィリップス |
| Avalon Fetal/Maternal Monitors FM20 ファームウェア |
| Avalon Fetal/Maternal Monitors FM30 ファームウェア |
| Avalon Fetal/Maternal Monitors FM40 ファームウェア |
| Avalon Fetal/Maternal Monitors FM50 ファームウェア |
| IntelliVue Patient Monitors MP2 ファームウェア |
| IntelliVue Patient Monitors MP30 ファームウェア |
| IntelliVue Patient Monitors MP50 ファームウェア |
| IntelliVue Patient Monitors MP70 ファームウェア |
| IntelliVue Patient Monitors MX100 ファームウェア |
| IntelliVue Patient Monitors MX400 ファームウェア |
| IntelliVue Patient Monitors MX450 ファームウェア |
| IntelliVue Patient Monitors MX500 ファームウェア |
| IntelliVue Patient Monitors MX550 ファームウェア |
| IntelliVue Patient Monitors MX700 ファームウェア |
| IntelliVue Patient Monitors MX800 ファームウェア |
| IntelliVue Patient Monitors NP90 ファームウェア |
| IntelliVue Patient Monitors X2 ファームウェア |
| IntelliVue Patient Monitors X3 ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2018年08月15日] 掲載 |
2018年8月15日16:46 |
| 概要 | IntelliVue Patient Monitors MP Series (including MP2/X2/MP30/MP50/MP70/NP90/MX700/800) Rev B-M, IntelliVue Patient Monitors MX (MX400-550) Rev J-M and (X3/MX100 for Rev M only), and Avalon Fetal/Maternal Monitors FM20/FM30/FM40/FM50 with software Revisions F.0, G.0 and J.3 have a vulnerability that exposes an "echo" service, in which an attacker-sent buffer to an attacker-chosen device address within the same subnet is copied to the stack with no boundary checks, hence resulting in stack overflow. |
|---|---|
| 公表日 | 2018年6月6日5:29 |
| 登録日 | 2021年3月1日18:42 |
| 最終更新日 | 2024年11月21日12:41 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mp2_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mp2:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_x2_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_x2:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mp30_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mp30:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mp50_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mp50:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mp70_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mp70:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_np90_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_np90:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mx700_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mx700:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mx800_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mx800:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mx400_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mx400:-:*:*:*:*:*:*:* | ||||
| 構成10 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mx450_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mx450:-:*:*:*:*:*:*:* | ||||
| 構成11 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mx500_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mx500:-:*:*:*:*:*:*:* | ||||
| 構成12 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mx550_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mx550:-:*:*:*:*:*:*:* | ||||
| 構成13 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_x3_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_x3:-:*:*:*:*:*:*:* | ||||
| 構成14 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:intellivue_mx100_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:intellivue_mx100:-:*:*:*:*:*:*:* | ||||
| 構成15 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:avalon_fetal\/maternal_monitors_fm20_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:avalon_fetal\/maternal_monitors_fm20:-:*:*:*:*:*:*:* | ||||
| 構成16 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:avalon_fetal\/maternal_monitors_fm30_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:avalon_fetal\/maternal_monitors_fm30:-:*:*:*:*:*:*:* | ||||
| 構成17 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:avalon_fetal\/maternal_monitors_fm40_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:avalon_fetal\/maternal_monitors_fm40:-:*:*:*:*:*:*:* | ||||
| 構成18 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:avalon_fetal\/maternal_monitors_fm50_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:avalon_fetal\/maternal_monitors_fm50:-:*:*:*:*:*:*:* | ||||