ICS-CERT 发布安全警报：史密斯医疗设备 Medfusion 4000 无线注射泵存在八处安全漏洞

据外媒报道，美国工控系统网络应急响应团队 ICS-CERT 于 9 月 7 日发布安全警报，宣称史密斯医疗公司生产的 Medfusion 4000 无线注射泵存在八处安全漏洞，允许黑客在未经授权下远程访问系统、修改设备预期操作。其中，该设备最为严重的漏洞（CVE-2017-12725） CVSS 分值为 9.8，与使用硬编码的用户名与密码有关。因此，如果目标用户在该设备上默认配置，那么攻击者将会自动建立无线连接进行远程访问操作。

调查显示，受影响的注射仪器由全球卫生保健专业人员用于控制急性护理药物剂量。例如新生儿或儿科重症监护室以及手术室都将需要此注射仪器传输药物。据悉，研究人员经检测发现高危漏洞主要包括：

缓冲区溢出（CVE-2017-12718）：允许黑客入侵目标系统，并在特定条件下远程执行恶意代码；

未经授权访问（CVE-2017-12720）：如果该设备允许 FTP 连接，那么黑客可在未经授权下远程操控目标系统；

窃取硬编码凭证（CVE-2017-12724）：允许黑客窃取目标系统 FTP 服务器的硬编码凭证；

缺乏主机证书验证（CVE-2017-12721）：允许黑客瞄准目标设备开展中间人（MitM）攻击；

另外，其余漏洞均属于中等程度，即允许攻击者利用它们破坏目标设备的通信与操作模块，并使用硬编码凭证进行 telnet 认证后从配置文件中获取用户密码等敏感信息。

研究人员表示，上述八处漏洞仅影响 1.1、1.5 与 1.6 版本的固件设备。据称，史密斯正试图修复漏洞并计划于 2018 年 1 月发布最新版本 1.6.1 解决问题。与此同时，研究人员建议各医疗机构采取防御措施，包括设置静态 IP 地址、监控恶意服务器网络活动、定期创建备份等方案，直至补丁发布。

原作者：PSwati Khandelwal，编译：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文链接。