CVE:CVE-2019-10962
CNNVD:CNNVD-201906-583
BD Alaris Gateway Workstation等都是美国碧迪医疗（BD）公司的产品。BD Alaris Gateway Workstation是一套智能输液系统。BD Alaris GS是一款医用注射泵。BD Alaris GH是一款医用注射泵。
多款BD产品中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下产品及版本受到影响：Alaris Gateway Workstation 1.0.13版本，1.1.3 Build 10版本，1.1.3 MR Build 11版本，1.1.5版本，1.1.6版本；Alaris GS 2.3.6及之前版本；Alaris GS 2.3.6及之前版本；Alaris GH 2.3.6及之前版本；Alaris CC 2.3.6及之前版本；Alaris TIVA 2.3.6及之前版本。
solution:Upgrade bd alaris_gateway_workstation_firmware to a higher version than 1.0.13,1.1.3:10,1.1.3:11,1.1.5,1.1.6,and avoid the version 1.0.13,1.1.3:10,1.1.3:11,1.1.5,1.1.6