BDU:2016-00360

Опубликовано: 22 янв. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения медицинского аппарата LifeCare PCA Infusion System вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или, возможно, оказать другое воздействие при помощи TCP-пакетов, отправляемых на порт 5000

Вендор

Hospira Inc.

Наименование ПО

LifeCare PCA Infusion System

Версия ПО

5.0.7 (LifeCare PCA Infusion System)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо рассмотреть следующие меры защиты:

1) необходимо обеспечить закрытие неиспользуемых портов на поражённых устройствах, в том числе 20/FTP, 21/FTP, 23/TELNET;

2) необходимо убедиться, что пароль по умолчанию, используемый для доступа через порт 8443 был изменён, или убедиться, что порт закрыт;

3) необходимо изолировать все медицинские приборы от Интернета и ненадежных систем;

4) в случаях необходимости использования удаленного доступа необходимо использовать безопасные методы, такие как виртуальные частные сети (VPN)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://ics-cert.us-cert.gov/advisories/ICSA-15-337-02

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7909
CVE

EPSS

Процентиль: 59%

0.00388

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-7909

CVSS3: 7.3

nvd

около 10 лет назад

Stack-based buffer overflow in Hospira Communication Engine (CE) before 1.2 in LifeCare PCA Infusion System 5.07, Plum A+ Infusion System 13.40, and Plum A+3 Infusion System 13.40 allows remote attackers to cause a denial of service or possibly have unspecified other impact via traffic on TCP port 5000.

GHSA-j92p-c8gf-5j3h