CVE:CVE-2022-26390
CNNVD:CNNVD-202209-538
Baxter Spectrum是美国百特（Baxter）公司的一款输液泵。
Baxter Sigma 和 Baxter Spectrum Infusion Pumps存在安全漏洞，该漏洞源于其以不加密的形式存储网络凭据和患者健康信息（PHI）。PHI使用自动化程序仅存储在Spectrum IQ pumps，攻击者可以在不删除所有数据和设置的情况下访问设备，从而可以提取敏感信息。以下版本受到影响：Baxter Spectrum WBM v16版本、v16D38版本、v17版本、v17D19版本、v20D29至v20D32版本、v22D19至v22D28版本。
solution:Upgrade baxter spectrum_wireless_battery_module_firmware to a higher version than 20d32,22d28,16,16d38,17,17d19,and avoid the version [20d29,20d32],[22d19,22d28],16,16d38,17,17d19; Upgrade baxter sigma_spectrum_35700bax_firmware to a higher version than -; Upgrade baxter sigma_spectrum_35700bax2_firmware to a higher version than -; Upgrade baxter baxter_spectrum_iq_35700bax3_firmware to a higher version than -