CVE-2018-10601— 多款Philips产品缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-10601の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
IntelliVue Patient Monitors MP Series (including MP2/X2/MP30/MP50/MP70/NP90/MX700/800) Rev B-M, IntelliVue Patient Monitors MX (MX400-550) Rev J-M and (X3/MX100 for Rev M only), and Avalon Fetal/Maternal Monitors FM20/FM30/FM40/FM50 with software Revisions F.0, G.0 and J.3 have a vulnerability that exposes an "echo" service, in which an attacker-sent buffer to an attacker-chosen device address within the same subnet is copied to the stack with no boundary checks, hence resulting in stack overflow.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
栈缓冲区溢出
ソース: CVE Program / CVE List V5
脆弱性タイトル
多款Philips产品缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Philips IntelliVue Patient Monitors MP2等都是荷兰飞利浦（Philips）公司的产品。Philips IntelliVue Patient Monitors MP2是一款MP系列的病人监护仪设备。Avalon Fetal/Maternal Monitors FM20是一款母婴监护仪设备。 多款Philips产品中存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞从其选定的设备地址（同一子网络内）中读取内存。以下产品和版本受到影响：Philips IntelliVue Pa
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| ICS-CERT | IntelliVue Patient Monitors, Avalon Fetal/Maternal Monitors | The following IntelliVue Patient Monitors versions are affected: IntelliVue Patient Monitors MP Series (includingMP2/X2/MP30/MP50/MP70/NP90/MX700/800) Rev B-M, and IntelliVue Patient Monitors MX (MX400-550) Rev J-M and (X3/MX100 for Rev M only). The follo | - |
II. CVE-2018-10601の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-10601のインテリジェンス情報
请登录查看更多情报信息。
CVE-2018-10601 其他参考 (1)
- https://ics-cert.us-cert.gov/advisories/ICSMA-18-156-01x_refsource_MISC
Same Patch Batch · ICS-CERT · 2018-06-05 · 3 CVEs total
| CVE-2018-10597 | 多款Philips产品授权问题漏洞 | |
| CVE-2018-10599 | 多款Philips产品信息泄露漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-121
- CVE-2026-54758
Notepad++: Stack Buffer Overflow in expandNppEnvironmentStrs - CVE-2026-73522
COVESA Open1722 0.9.2 Stack Buffer Overflow via avtp_to_can( - CVE-2026-71979
INDI indiserver 2.2.4.2 Stack Buffer Overflow via XML Tag Pa - CVE-2026-74843
Wavlink WN531P3/WN535M1 Export Pingortrace CGI export_pingor - CVE-2026-19959
Edimax EW-7478APC formWanTcpipSetup stack-based overflow
V. CVE-2018-10601へのコメント
まだコメントはありません