CVE:CVE-2018-18564
CNNVD:CNNVD-201811-117
Roche Accu-Chek Inform II Instrument等都是的产品。Roche Accu-Chek Inform II Instrument是一套内容管理系统。Roche CoaguChek Pro II等都是瑞士Roche公司的产品。CoaguChek Pro II是一款用于凝血功能检测的设备。cobas h 232是一款心血管疾病分析设备。
Roche Accu-Chek Inform II Instrument、CoaguChek Pro II和cobas h 232中存在访问控制错误漏洞。攻击者可通过特制的消息利用该漏洞在系统上执行任意代码。以下设备和版本受到影响：Accu-Chek Inform II Instrument 03.06.00之前的版本，04.03.00之前的04.x版本；CoaguChek Pro II 04.03.00之前的版本；cobas h 232 04.00.04之前的版本。
solution:Upgrade roche accu-chek_inform_ii_firmware to a higher version than 03.06.00,04.03.00,and avoid the version (,03.06.00),[04.00.00,04.03.00); Upgrade roche cobas_h_232_firmware to a higher version than 04.00.04,and avoid the version (,04.00.04); Upgrade roche coaguchek_pro_ii_firmware to a higher version than 04.03.00,and avoid the version (,04.03.00)