搜索

[5183] 2018-06-01_ICS-CERT公告：美国必康美德医疗设备曝多个安全漏洞

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2018-06-01_ICS-CERT公告：美国必康美德医疗设备曝多个安全漏洞 I C S - C E R T 公 告 ： 美 国 必 康 美 德 医 疗 设 备 曝 多 个 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 日 讯   最 近 ， 美 国   I C S - C E R T   发 布 并 修 改 了 一 份 名 为 《 美 国 必 康 美 德 T o t a l A l e r t   S c r o l l   医 用 空 气 系 统 》 （ I C S M A - 1 8 - 1 4 4 - 0 1 ） 的 公 告 ， 警 告 称 在 美 国 必 康 美 德 公 司   T o t a l A l e r t   S c r o l l   医 用 空 气 系 统 的 医 疗 设 备 中 发 现 了 三 个 安 全 漏 洞 。 必 康 美 德 ( B e a c o n M e d a e s ) 为   A t l a s   C o p c o   G r o u p   公 司 旗 下 子 公 司 ， 在 美 国 医 疗 对 应 领 域 拥 有 超 过 6 0 % 市 场 占 有 率 ； 英 国 市 场 占 有 率 超 过 7 0 % ； 在 中 国 也 有 一 定 的 市 场 占 有 率 。 I C S - C E R T   表 示 ， 攻 击 者 可 利 用   T o t a l A l e r t   S c r o l l   医 用 空 气 系 统   w e b   应 用 程 序 中 的 漏 洞 ， 查 看 和 修 改 一 些 设 备 信 息 和   w e b   应 用 程 序 设 置 。 这 些 漏 洞 由 安 全 研 究 员 马 克 西 姆 · 鲁 普 向 美 国 国 土 安 全 部 （ D H S ） 的 国 家 网 络 安 全 和 通 信 整 合 中 心 （ N C C I C ） 报 告 ， 由   N C C I C   下 的   I C S - C E R T   负 责 发 出 警 报 公 告 。 漏 洞 详 情 漏 洞 详 情 必 康 美 德   T o t a l A l e r t   S c r o l l   医 用 空 气 系 统   w e b   应 用 程 序 中 的 漏 洞 为 ： C V E - 2 0 1 8 - 7 5 2 6 、 C V E - 2 0 1 8 - 7 5 1 8   和   C V E - 2 0 1 8 - 7 5 1 0 。 C V E - 2 0 1 8 - 7 5 2 6 属 于 “ 不 正 确 的 访 问 控 制 （ C W E - 2 8 4 ） ” 漏 洞 ， 评 分 5 . 3 。 通 过 访 问   w e b   服 务 器 上 特 定 的 U R L ， 恶 意 用 户 可 以 在 不 进
行 身 份 验 证 的 情 况 下 访 问 应 用 程 序 中 的 信 息 。 C V E - 2 0 1 8 - 7 5 1 8 属 “ 未 充 分 保 护 凭 证 （ C W E - 5 2 2 ） ” 漏 洞 ， 评 分 7 . 5 。 攻 击 者 通 过 网 络 访 问 集 成   w e b   服 务 器 ， 可 以 获 取 以 不 安 全 方 式 存 储 和 传 输 的 默 认 凭 证 或 用 户 定 义 的 凭 证 。 C V E - 2 0 1 8 - 7 5 1 0 属 “ 未 受 保 护 凭 证 存 储 （ C W E - 2 5 6 ） ” 漏 洞 ， 评 分 7 . 5 。 利 用 该 漏 洞 ， 攻 击 者 可 以 轻 易 窃 取 密 码 ， 密 码 以 明 文 形 式 显 示 在 文 件 中 ， 无 需 身 份 验 证 即 可 访 问 。 防 御 措 施 防 御 措 施 制 造 商 目 前 已 经 推 出 了 一 个 更 新 版 本 （ 4 1 0 7 6 0 0 0 1 0 . 2 4 ） 以 修 复 这 些 漏 洞 ， 并 建 议 用 户 更 新 到 这 个 版 本 。 用 户 可 通 过 1 - 8 8 8 - 4 M E D G A S   ( 4 6 3 - 3 4 2 7 ) 直 接 联 系 该 公 司 以 获 取 更 新 。 为 了 降 低 必 康 美 德 医 用 设 备 漏 洞 带 来 的 安 全 风 险 ， 美 国   D H S   下 的   I C S - C E R T   提 出 了 以 下 建 议 ： 尽 量 减 少 所 有 控 制 系 统 设 备 和 / 或 系 统 在 网 络 中 的 暴 露 程 度 ， 并 确 保 它 们 无 法 通 过 互 联 网 进 行 访 问 ； 确 定 防 火 墙 后 的 控 制 系 统 网 络 和 远 程 设 备 ， 并 将 其 与 商 业 网 络 隔 离 开 ； 使 用 安 全 的 远 程 访 问 方 法 ， 例 如 虚 拟 专 用 网 络 （ V P N ） 。 须 认 识 到   V P N   也 可 能 存 在 漏 洞 ， 应 及 时 将 其 更 新 至 最 新 版 本 。 此 外 ， I C S - C E R T 还 建 议 组 织 在 部 署 防 御 措 施 之 前 进 行 适 当 的 影 响 分 析 和 风 险 评 估 。
全 球 医 疗 设 备 安 全 市 场 巨 大 全 球 医 疗 设 备 安 全 市 场 巨 大 根 据   M a r k e t s a n d M a r k e t s   的 最 新 报 告 显 示 ， 近 期 关 于 医 疗 设 备 漏 洞 的 新 闻 层 出 不 穷 ， 医 疗 设 备 安 全 产 品 供 应 商 的 市 场 有 望 在 未 来 五 年 内 大 幅 增 加 。 预 计 到 2 0 2 3 年 ， 全 球 医 疗 设 备 安 全 市 场 将 高 达 6 6 亿 亿 美 元 。 促 成 该 市 场 增 长 的 因 素 包 括 ： 医 疗 网 络 攻 击 和 威 胁 日 益 增 加 、 老 年 人 口 增 加 以 及 慢 性 病 管 理 增 长 、 政 府 法 规 和 合 规 需 求 、 对 联 网 医 疗 设 备 的 需 求 不 断 增 加 以 及   B Y O D （ 自 带 设 备 ） 和 物 联 网 的 广 泛 应 用 。 M a r k e t s a n d M a r k e t s   的 报 告 将 医 疗 设 别 市 场 划 分 为 应 用 程 序 安 全 、 端 点 安 全 、 网 络 安 全 、 云 安 全 和 其 他 安 全 形 式 ， 如 电 子 邮 件 、 W e b   和 数 据 库 安 全 。 由 于 连 接 的 医 疗 设 备 越 来 越 多 、 网 络 越 来 越 容 易 遭 受 复 杂 威 胁 ， 随 着   B Y O D 、 社 交 媒 体 和 云 同 步 工 具 等 使 用 的 广 泛 普 及 ， 端 点 安 全 有 望 在 2 0 1 8 年 占 居 主 导 地 位 。 根 据 设 备 类 型 ， 可 穿 戴 设 备 和 外 部 医 疗 设 备 方 面 的 复 合 年 增 长 率 预 计 到 2 0 2 3 年 将 达 到 最 高 。 家 庭 医 疗 的 需 求 、 慢 性 病 的 普 遍 存 在 及 医 疗 成 本 的 降 低 将 进 一 步 刺 激 增 长 。 从 地 理 上 来 看 ， 预 计 2 0 1 8 年 北 美 地 区 将 占 据 医 疗 器 械 安 全 市 场 的 主 导 地 位 ， 其 次 是 欧 洲 、 亚 太 地 区 、 拉 丁 美 洲 、 中 东 和 非 洲 。 目 前 ， 全 球 医 疗 设 备 安 全 市 场 的 主 要 供 应 商 包 括 思 科 、 I B M 、 通 用 电 气 医 疗 集 团 、 赛 门 铁 克 、 C A 公 司 、 飞 利 浦 、 D X C   、 C l o u d P a s s a g e 、 F i r e E y e 、 C h e c k   P o i n t 、 S o p h o s 、 I m p e r v a 、 F o r t i n e t 、 P a l o   A l t o   N e t w o r k s 、   C l e a r D A T A   以 及   Z s c a l e r 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 4 9 8 2 6 0 4 4 . s h t m l 推 荐 阅 读 ： “ 一 个 ” 恶 意 软 件 干 翻 全 球 医 疗 组 织 的 故 事 N a t u s 脑 电 图 医 疗 设 备 曝 多 个 高 危 漏 洞 威 胁 生 命 ： 1 0 余 款 医 疗 设 备 存 在 高 危 漏 洞 物 联 网 带 动 医 疗 服 务 升 级 ： 六 大 原 则 守 护 网 路 安 全 中 加 双 重 国 籍 知 识 产 权 律 师 被 指 控 窃 取 美 国 公 司 下 一 代 医 疗 机 器 人 技 术 欧 盟 《 通 用 数 据 保 护 条 例 》 合 规 指 南 报 告   |   黑 客 有 7 天 时 间 利 用 漏 洞 发 起 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理