发布日期：2021-08-02
更新日期：2021-08-24

受影响系统：

Swisslog Healthcare Nexus Panel < 7.2.5.7

描述：

---

CVE(CAN) ID: CVE-2021-37165

Swisslog Healthcare Nexus Panel是Swisslog Healthcare公司的一款医疗设备。
Swisslog Healthcare Nexus Panel Nexus Software 7.2.5.7之前版本的HMI3 Control Panel存在缓冲区溢出漏洞。攻击者可通过pendingQ转发消息给hmiProcessMsg函数利用该漏洞导致远程代码执行。

<**>

建议：

---

厂商补丁：

Swisslog
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://www.swisslog-healthcare.com/en-us/customer-care/security-information/cve-disclosures#:~:text=CVE%20Disclosures%20%20%20%20Vulnerability%20Name%20,%20%20CVE-2021-37164%20%204%20more%20rows%20

浏览次数：855
严重程度：0（网友投票）