CVE-2017-12718
mediumPriorität · beachten · 46EPSS 0.128 · 96. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
A Classic Buffer Overflow issue was discovered in Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump, Version 1.1, 1.5, and 1.6. A third-party component used in the pump does not verify input buffer size prior to copying, leading to a buffer overflow, allowing remote code execution on the target device. The pump receives the potentially malicious input infrequently and under certain conditions, increasing the difficulty of exploitation.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMedfusion 4000 Wireless Syringe Infusion Pumpcisa_csaf_ot
Email: info.asd@smiths-medical.com
- MitigationMQX RTOScisa_csaf_ot
NXP released MQX, Version 5.1 on January 31, 2018, which addresses both vulnerabilities.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–high · 3.7–8.1
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (12)
Betroffene Produkte und Versionsbereiche.
- n/a Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump≤ Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pumpenisa_euvdEU
- smiths-medical medfusion 4000 wireless syringe infusion pump= 1.1nvdUScpe:2.3:o:smiths-medical:medfusion_4000_wireless_syringe_infusion_pump:*:*:*:*:*:*:*:*
- smiths-medical medfusion 4000 wireless syringe infusion pump= 1.5nvdUScpe:2.3:o:smiths-medical:medfusion_4000_wireless_syringe_infusion_pump:*:*:*:*:*:*:*:*
- smiths-medical medfusion 4000 wireless syringe infusion pump= 1.6nvdUScpe:2.3:o:smiths-medical:medfusion_4000_wireless_syringe_infusion_pump:*:*:*:*:*:*:*:*
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-17-285-04ANXP Semiconductors MQX RTOS (Update A)2017-10-12icsa · cisa_csaf_otUS
ATTENTION: Remotely exploitable/low skill level to exploit.
- ICSMA-17-250-02ASmiths Medical Medfusion 4000 Wireless Syringe Infusion Pump Vulnerabilities (Update A)2017-09-07icsa · cisa_csaf_otUS
This updated advisory is a follow-up to the original advisory titled ICSMA-17-250-02 Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump Vulnerabilities that was published September 7, 2017, on the NCCIC/ICS-CERT web site.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- https://ics-cert.us-cert.gov/advisories/ICSMA-17-250-02Acnnvd
- https://www.exploit-db.com/exploits/43776/cnnvd
- https://www.securityfocus.com/bid/100665cnnvd
- https://www.securityfocus.com/bid/101252cnnvd
- https://www.smiths-medical.com/Patchcnnvd
- http://www.securityfocus.com/bid/100665enisa_euvd
- http://www.securityfocus.com/bid/101252enisa_euvd
- https://ics-cert.us-cert.gov/advisories/ICSMA-17-250-02Aenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan