漏洞标题
N/A
漏洞描述信息
BD Alaris PC Unit，型号8015，版本9.33.1及更早版本，以及BD Alaris Systems Manager，版本4.33及更早版本 受影响的产品在指定版本的BD Alaris PC Unit和BD Alaris Systems Manager之间的认证过程中存在网络会话认证漏洞。如果被利用，攻击者可以通过修改传输中的数据配置头来对BD Alaris PC Unit进行拒绝服务攻击。拒绝服务攻击可能导致BD Alaris PC Unit的无线能力下降，从而使PC Unit需要手动操作。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
BD Alaris PC Unit, Model 8015, Versions 9.33.1 and earlier and BD Alaris Systems Manager, Versions 4.33 and earlier The affected products are vulnerable to a network session authentication vulnerability within the authentication process between specified versions of the BD Alaris PC Unit and the BD Alaris Systems Manager. If exploited, an attacker could perform a denial-of-service attack on the BD Alaris PC Unit by modifying the configuration headers of data in transit. A denial-of-service attack could lead to a drop in the wireless capability of the BD Alaris PC Unit, resulting in manual operation of the PC Unit.
CVSS信息
N/A
漏洞类别
认证机制不恰当
漏洞标题
BD Alaris PC Unit和BD Alaris Systems Manager 授权问题漏洞
漏洞描述信息
BD Alaris Gateway Workstation是美国碧迪医疗（BD）公司的一套智能输液系统。 BD Alaris PC Unit, Model 8015 9.33.1版本及之前版本，BD Alaris Systems Manager 4.33版本及之前版本存在授权问题漏洞，该漏洞源于身份验证过程中，容易受到网络会话身份验证漏洞的攻击。攻击者可以通过修改传输中的数据的配置头对BD Alaris PC单元执行拒绝服务攻击。
CVSS信息
N/A
漏洞类别
授权问题