目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2020-12041— Baxter Spectrum WBM 安全漏洞

一分钟漏洞结论

影响对象
n/a Baxter Sigma Spectrum Infusion Pumps
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Baxter WBM和Baxter Spectrum都是美国百特（Baxter）公司的产品。Baxter WBM是一款用于Baxter产品的无线电池模块。Baxter Spectrum是一款输液泵。 Baxter Spectrum中所使用的WBM存在安全漏洞。攻击者可利用该漏洞对WBM的网络设置进行临时配置更改及重新启动WBM（重新启动后，将删除对网络设置的临时配置更改）。以下产品及版本受到影响：Baxter Spectrum WBM 17版本，20D29版本，20D30版本，20D31版本，22D24版

AI 预测 8.1 利用难度: 极易 EPSS 1.41% · P71
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2020-12041 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The Baxter Spectrum WBM (v17, v20D29, v20D30, v20D31, and v22D24) telnet Command-Line Interface, grants access to sensitive data stored on the WBM that permits temporary configuration changes to network settings of the WBM, and allows the WBM to be rebooted. Temporary configuration changes to network settings are removed upon reboot.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
关键资源的不正确权限授予
来源: CVE Program / CVE List V5
Vulnerability Title
Baxter Spectrum WBM 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Baxter WBM和Baxter Spectrum都是美国百特（Baxter）公司的产品。Baxter WBM是一款用于Baxter产品的无线电池模块。Baxter Spectrum是一款输液泵。 Baxter Spectrum中所使用的WBM存在安全漏洞。攻击者可利用该漏洞对WBM的网络设置进行临时配置更改及重新启动WBM（重新启动后，将删除对网络设置的临时配置更改）。以下产品及版本受到影响：Baxter Spectrum WBM 17版本，20D29版本，20D30版本，20D31版本，22D24版
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- Baxter Sigma Spectrum Infusion Pumps Sigma Spectrum v6.x model 35700BAX, Baxter Spectrum v8.x model 35700BAX2,Sigma Spectrum v6.x with Wireless Battery Module v9,11,13,14,15,16,v20D29,v20D30,v20D31,v22D24, Baxter Spectrum v8.x with Wireless Battery Module v17,v20D29,v20D30,v20D31,v22D24,Baxt -

二、漏洞 CVE-2020-12041 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2020-12041 的情报信息

请登录查看更多情报信息。

CVE-2020-12041 厂商安全公告 (1)

同批安全公告 · n/a · 2020-06-29 · 共 55 条

CVE-2020-15362 thingsSDK WiFi Scanner 安全漏洞
CVE-2020-15389 OpenJPEG 资源管理错误漏洞
CVE-2020-15069 Sophos XG Firewall 缓冲区错误漏洞
CVE-2020-15043 Best IT World iBall WRB303N 跨站请求伪造漏洞
CVE-2018-6446 Brocade Network Advisor 信任管理问题漏洞
CVE-2020-14145 OpenSSH 信息泄露漏洞
CVE-2020-13657 Avast Free Antivirus和AVG Technologies AVG AntiVirus Free 安全漏洞
CVE-2020-14070 MK-AUTH 信任管理问题漏洞
CVE-2020-14069 MK-AUTH SQL注入漏洞
CVE-2020-14068 MK-AUTH 授权问题漏洞
CVE-2020-14071 MK-AUTH 跨站脚本漏洞
CVE-2020-15324 ZyXEL CloudCNM SecuManager 信任管理问题漏洞
CVE-2020-15323 ZyXEL CloudCNM SecuManager 安全漏洞
CVE-2020-15322 ZyXEL CloudCNM SecuManager 安全漏洞
CVE-2020-15321 ZyXEL CloudCNM SecuManager 安全漏洞
CVE-2020-15320 ZyXEL CloudCNM SecuManager 信任管理问题漏洞
CVE-2020-15319 ZyXEL CloudCNM SecuManager 信任管理问题漏洞
CVE-2020-15318 ZyXEL CloudCNM SecuManager 信任管理问题漏洞
CVE-2020-15317 ZyXEL CloudCNM SecuManager 信任管理问题漏洞
CVE-2020-15316 ZyXEL CloudCNM SecuManager 信任管理问题漏洞

显示前 20 条，共 55 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Baxter Sigma Spectrum Infusion Pumps
Same vendor: n/a
Same weakness: CWE-732

V. Comments for CVE-2020-12041

暂无评论

发表评论