CVE:CVE-2022-38100
CNNVD:CNNVD-202209-070
Contec Health CMS8000 CONTEC ICU CCU Vital Signs Patient Monitor是日本Contec公司的一款生命体征病人监护仪。
Contec Health CMS8000 CONTEC ICU CCU Vital Signs Patient Monitor存在安全漏洞，该漏洞源于CMS800设备在尝试解析威胁参与者发送的格式错误的网络数据时出现故障，具有网络访问权限的威胁参与者可以远程发出特殊格式的UDP请求，这将导致整个设备崩溃并需要物理重启，也可以发送UDP广播请求，导致对连接到同一网络的所有 CME8000设备进行大规模拒绝服务攻击。
solution:Upgrade contechealth cms8000_firmware to a higher version than -