BDU:2025-01124

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) Критический уровень опасности (оценка CVSS 4.0 составляет 9,3) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения медицинских устройств мониторинга состояния пациента CMS8000 Patient Monitor и Epsimed MN-120, связанная с выходом операции за границы буфера в памятиа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или получить полный контроль над устройством

Соответствие зарубежным идентификаторам

CVE-2024-12248

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения медицинских устройств мониторинга состояния пациента CMS8000 Patient Monitor и Epsimed MN-120 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или получить полный контроль над устройством путем отправки специально сформированных UDP-запросов

Способ устранения

Использование рекомендаций: Компенсируюшие меры: - ограничение доступа из внешних сетей (Интернет); - отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости и использование только локальной функции мониторинга; - использование средств межсетевого экранирования для ограничения удалённого доступа; - сегментирование сети для ограничения доступа из других подсетей.

Сведения записи

Дата публикации: 04.02.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Информация об устранении отсутствует

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
CONTEC Medical Systems Co., Ltd.	CMS8000 Patient Monitor	CMS7.820.075.08/0.74(0.75)	Не указана
CONTEC Medical Systems Co., Ltd.	CMS8000 Patient Monitor	CMS7.820.120.01/0.93(0.95)	Не указана
CONTEC Medical Systems Co., Ltd.	CMS8000 Patient Monitor	smart3250-2.6.27-wlan2.1.7.cramfs	Не указана
EPSIMED LLC.	Epsimed MN-120	-	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.