搜索

[5204] 2018-06-09_飞利浦多款医疗设备曝漏洞，涉胎儿监护仪

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-06-09_飞利浦多款医疗设备曝漏洞，涉胎儿监护仪 飞 利 浦 多 款 医 疗 设 备 曝 漏 洞 ， 涉 胎 儿 监 护 仪 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 9 日 讯   以 色 列 医 疗 设 备 安 全 企 业   M e d i g a t e 、 飞 利 浦 和   I C S - C E R T   陆 续 发 布 公 告 ， 披 露 飞 利 浦 病 人 监 护 仪 中 存 在 严 重 的 漏 洞 。 受 影 响 的 设 备 包 括 飞 利 浦   I n t e l l i V u e   M P   和   M X   系 列 、 A v a l o n   胎 儿 监 护 仪 （ F M 2 0 、 F M 3 0 、 F M 4 0 和 F M 5 0 ） 。 漏 洞 详 情 漏 洞 详 情 M e d i g a t e   公 司 的 研 究 人 员 在 飞 利 浦 上 述 设 备 中 发 现 三 个 漏 洞 ： 不 正 确 的 身 份 验 证 漏 洞   C W E - 2 8 7 （ C V E - 2 0 1 8 - 1 0 5 9 7 ） ： C V S S   v 3 评 分 为 8 . 3 分 ， 允 许 未 经 身 份 验 证 的 攻 击 者 访 问 内 存 并 写 入 目 标 设 备 的 内 存 。 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞   C W E - 1 2 1 （ C V E - 2 0 1 8 - 1 0 6 0 1 ） ： C V S S   v 3 评 分 为 8 . 2 分 ， 会 暴 露 “ 回 声 ” 服 务 ， 缓 冲 区 被 复 制 到 堆 栈 而 没 有 经 过 边 界 检 查 ， 这 可 能 允 许 远 程 执 行 代 码 。 ​ 信 息 泄 露 漏 洞   C W E - 2 0 0 （ C V E - 2 0 1 8 - 1 0 5 9 9 ） ： C V S S   v 3 评 分 为 6 . 4 分 ， 允 许 未 经 身 份 验 证 的 攻 击 者 读 取 目 标 设 备 的 内 存 。 M e d i g a t e   公 司 指 出 ， 这 些 漏 洞 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 在 设 备 上 写 入 内 存 ， 这 可 能 会 允 许 远 程 代 码 执 行 操 作 。 成 功 利 用 这 些 漏 洞 可 能 会 让 攻 击 者 读 取 和 / 或 写 入 内 存 引 发 拒 绝 服 务 问 题 ； 或 致 患 者 健 康 信 息 （ P H I ） 泄 露 甚 至 数 据 完 整 性 被 破 坏 。
飞 利 浦 公 司 在 安 全 公 告 中 指 出 ， 利 用 这 些 漏 洞 需 具 备 丰 富 的 技 术 知 识 和 技 能 ， 以 及 托 管 受 影 响 设 备 的 局 域 网 的 访 问 权 限 ， 并 且 表 示 目 前 尚 未 收 到 关 于 漏 洞 利 用 的 报 告 ， 也 未 发 现 专 门 针 对 这 些 漏 洞 的 公 开 利 用 代 码 。 飞 利 浦 预 计 将 在 2 0 1 8 年 第 二 季 度 或 第 三 季 度 发 布 补 丁 。 与 此 同 时 ， 飞 利 浦 建 议 用 户 了 解 降 低 风 险 的 安 全 和 网 络 配 置 指 南 。 具 体 的 缓 解 措 施 请 参 考 ： h t t p s : / / i c s - c e r t . u s - c e r t . g o v / a d v i s o r i e s / I C S M A - 1 8 - 1 5 6 - 0 1 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 0 3 6 0 6 2 0 5 . s h t m l 推 荐 阅 读 ： N a t u s 脑 电 图 医 疗 设 备 曝 多 个 高 危 漏 洞 威 胁 生 命 ： 1 0 余 款 医 疗 设 备 存 在 高 危 漏 洞 物 联 网 带 动 医 疗 服 务 升 级 ： 六 大 原 则 守 护 网 路 安 全 中 加 双 重 国 籍 知 识 产 权 律 师 被 指 控 窃 取 美 国 公 司 下 一 代 医 疗 机 器 人 技 术 西 门 子 医 疗 扫 描 仪 存 在 多 项 漏 洞 可 被 远 程 利 用 医 疗 保 健 行 业 的 C I S O 在 当 前 安 全 形 势 下 如 何 强 化 自 身 ？ 7 0 余 款 设 备 易 受   V P N F i l t e r   攻 击 ， 华 为 、 中 兴 的 路 由 器 在 列 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理