CVE:CVE-2014-5406
CNNVD:CNNVD-201505-299
Hospira LifeCare PCA Infusion System是美国赫升瑞（Hospira）公司的一套智能输液系统。
Hospira LifeCare PCA Infusion System 7.0之前版本中存在安全漏洞，该漏洞源于程序没有验证网络流量（与发送药物库、软件升级和配置改变相关）。远程攻击者可通过向TELNET、HTTP、HTTPS或UPNP端口发送数据包利用该漏洞修改设置或药物数据。
solution:Upgrade hospira lifecare_pcainfusion_firmware to a higher version than 5.0,and avoid the version (,5.0]