搜索

[5014] 2018-04-10_Natus脑电图医疗设备曝多个高危漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-04-10_Natus脑电图医疗设备曝多个高危漏洞 N a t u s 脑 电 图 医 疗 设 备 曝 多 个 高 危 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 0 日 讯   思 科   T a l o s   团 队 4 月 4 日 发 布 报 告 指 出 ， 纳 图 斯 医 疗 （ N a t u s   M e d i c a l ） 集 团   N a t u s   X l t e k   E E G   医 疗 产 品 中 使 用 的   N a t u s   N e u r o W o r k s   软 件 存 在 5 个 严 重 的 漏 洞 ， 该 软 件 用 于 其   X l t e k   脑 电 图 （ E E G ） 设 备 中 ， 供 检 测 和 审 议 网 络 数 据 。 脑 电 图 设 备 崩 溃 会 影 响 大 脑 吗 ？ 脑 电 图 设 备 崩 溃 会 影 响 大 脑 吗 ？ 思 科   T a l o s   团 队 指 出 ， 攻 击 者 可 利 用 漏 洞 访 问 目 标 网 络 ， 在 设 备 上 远 程 执 行 任 意 代 码 或 发 送 特 制 数 据 包 致 服 务 崩 溃 ， 甚 至 不 需 要 进 行 身 份 验 证 。 T a l o s   团 队 发 出 警 告 称 ， 攻 击 者 搜 索 易 受 攻 击 的 系 统 作 为 切 入 点 ， 并 在 计 算 机 网 络 中 保 持 持 久 性 。 攻 击 者 可 感 染 易 受 攻 击 的 系 统 ， 对 网 络 进 行 侦 察 ， 并 将 其 作 为 平 台 进 一 步 发 动 攻 击 。 易 受 攻 击 的   N a t u s   设 备 上 执 行 远 程 代 码 之 所 以 可 行 的 原 因 在 于 ， 其 中 存 在 4 种 不 同 的 函 数 ， 可 造 成 区 缓 冲 溢 出 。 所 有 这 些 远 程 代 码 执 行 漏 洞 的 的 评 级 为 “ 严 重 ” ， C V S S   评 分 在 9 ~ 1 0 分 范 围 ， 而   D o S   漏 洞 被 评 为 “ 高 危 ” 漏 洞 。 思 科 表 示 已 于 2 0 1 7 年 7 月 将 这 些 漏 洞 问 题 报 告 给 了 纳 图 斯 医 疗 公 司 ， 该 公 司 于 2 0 1 7 年 1 0 月 份 确 认 了 这 些 漏 洞 。 这 些 漏 洞 已 在 N a t u s   X l t e k   N e u r o W o r k s   8   做 过 测 试 ， 纳 图 斯 医 疗 目 前 已 发 布   N e u r o W o r k s   8 . 5   G M A 2   修 复 漏 洞 。 安 全 建 议 安 全 建 议 纳 图 斯 医 疗 已 发 布 固 件 更 新 ， 安 全 研 究 人 员 建 议 使 用 受 影 响 产 品 的 医 疗 组 织 机 构 尽 快 安 装 更 新 。 纳 图 斯 的 医 疗 设 备 部 署 范 围 较 广 ， 该 公 司 最 近 宣 称 其 在 全 球 神 经 系 统 诊 断 领 域 的 市 场 份 额 达 到 了 6 0 % 。 全 球 有 数 千 家 医 院 使 用 其   N e u r o W o r k s   软 件 捕
捉 并 分 析 脑 电 图 （ E E G ） 的 数 据 。 纳 图 斯 医 疗 ： 纳 图 斯 医 疗 ： 在 2 0 1 7 年 上 半 年 全 球 医 疗 企 业 排 名 中 ， 该 公 司 排 名 第 7 6 位 ， 其 产 品 在 全 球 1 0 0 多 个 国 家 均 有 销 售 。 医 疗 行 业 日 益 成 为 恶 意 攻 击 者 青 睐 的 目 标 ， 其 中 包 括 勒 索 软 件 攻 击 和 数 据 泄 露 。 信 息 安 全 圈 和 政 府 机 构 已 多 次 发 出 警 告 ， 而 最 近 发 布 的 多 份 报 告 指 出 ， 黑 客 可 能 会 利 用 医 疗 产 品 中 的 多 个 漏 洞 发 起 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 1 2 0 2 8 4 3 . s h t m l 推 荐 阅 读 ： 威 胁 生 命 ： 1 0 余 款 医 疗 设 备 存 在 高 危 漏 洞 物 联 网 带 动 医 疗 服 务 升 级 ： 六 大 原 则 守 护 网 路 安 全 中 加 双 重 国 籍 知 识 产 权 律 师 被 指 控 窃 取 美 国 医 疗 机 器 人 技 术 西 门 子 医 疗 扫 描 仪 存 在 多 项 漏 洞 可 被 远 程 利 用 论 为 政 府 保 留 移 动 设 备 后 门 威 胁 生 命 ： 1 0 余 款 医 疗 设 备 存 在 高 危 漏 洞 半 天 感 染 5 0 万 设 备 ！ D o f o i l 挖 矿 变 种 疯 狂 来 袭 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理