BDU:2023-03556

Опубликовано: 25 апр. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость службы Paceart Messaging Service системы мониторинга кардиологических устройств Paceart Optima связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение, изменение или удаление данных, выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально сформированных сообщений

Вендор

Medtronic

Наименование ПО

Paceart Optima

Версия ПО

до 1.11 включительно (Paceart Optima)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение службы обмена сообщениями Paceart Messaging Service на сервере приложений:

1. Открыть приложение «Службы Windows»;

2. Найти «Службу обмена сообщениями Paceart» («Paceart Messaging Service»);

3. Щелкнуть правой кнопкой мыши «Служба обмена сообщениями Paceart» («Paceart Messaging Service») и выбрать «Свойства»;

4. Выбрать «Стоп», чтобы остановить запуск службы, и изменить тип запуска на «Отключено»;

5. Выбрать «Применить».

- отключение очередей сообщений на сервере приложений:

1. Открыть диспетчер серверов;

2. Выбрать «Добавить роли и функции»;

3. Выбрать «Запустить мастер удаления ролей и компонентов»;

4. Выбрать «Прежде чем начать» → «Выбор сервера» → «Роли сервера» → «Возможности». Выбрать «черный ящик» рядом с очередью сообщений. Когда появится всплывающее окно, нажать кнопку «Удалить компоненты»;

5. Выбрать «Далее»;

6. Для подтверждения выбрать «Удалить».

- использование средств межсетевого экранирования для ограничения удаленного доступа к устройству.

Использование рекомендаций производителя:

https://global.medtronic.com/xg-en/product-security/security-bulletins/paceart-optima-system.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31222
CVE

EPSS

Процентиль: 96%

0.2853

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-31222

CVSS3: 9.8

nvd

больше 2 лет назад

Deserialization of untrusted data in Microsoft Messaging Queuing Service in Medtronic's Paceart Optima versions 1.11 and earlier on Windows allows an unauthorized user to impact a healthcare delivery organization’s Paceart Optima system cardiac device causing data to be deleted, stolen, or modified, or the Paceart Optima system being used for further network penetration via network connectivity.

GHSA-g4h4-ww84-r75w

CVSS3: 9.8

github

больше 2 лет назад

EPSS

Процентиль: 96%

0.2853

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2