CVE:CVE-2020-25165
CNNVD:CNNVD-202011-949
BD Alaris Gateway Workstation是美国碧迪医疗（BD）公司的一套智能输液系统。
BD Alaris PC Unit, Model 8015 9.33.1版本及之前版本，BD Alaris Systems Manager 4.33版本及之前版本存在授权问题漏洞，该漏洞源于身份验证过程中，容易受到网络会话身份验证漏洞的攻击。攻击者可以通过修改传输中的数据的配置头对BD Alaris PC单元执行拒绝服务攻击。
solution:Upgrade bd alaris_8015_pcu_firmware to a higher version than 9.33.1,and avoid the version (,9.33.1]; Upgrade bd alaris_systems_manager to a higher version than 4.33,and avoid the version (,4.33]