ГлавнаяБаза уязвимостей БДУ → BDU:2025-01122
5.4высокая

BDU:2025-01122

Уязвимость микропрограммного обеспечения медицинских устройств мониторинга состояния пациента CMS8000 Patient Monitor и Epsimed MN-120, связанная с ошибочным предоставлением информации неавторизованным лицам, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и реализовать атаку типа «человек посередине»
Опубликовано: 2025-02-04
Описание

Уязвимость микропрограммного обеспечения медицинских устройств мониторинга состояния пациента CMS8000 Patient Monitor и Epsimed MN-120 связана с ошибочным предоставлением информации неавторизованным лицам в результате использования жестко закодированного внешний IP-адреса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и реализовать атаку типа «человек посередине»

Затрагиваемое ПО и версии
CMS8000 Patient MonitorEpsimed MN-120
Способ устранения

Использование рекомендаций:
Компенсируюшие меры:
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости и использование только локальной функции мониторинга;
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- сегментирование сети для ограничения доступа из других подсетей.

Оценка CVSS
Балл5.4 — высокая опасность
Источники и патчи
https://www.cisa.gov/sites/default/files/2025-01/fact-sheet-contec-cms8000-contains-a-backdoor-508c.pdfhttps://www.bleepingcomputer.com/news/security/backdoor-found-in-two-healthcare-patient-monitors-linked-to-ip-in-china/https://www.cisa.gov/sites/default/files/2025-01/fact-sheet-contec-cms8000-contains-a-backdoor-508c.pdfhttps://www.cisa.gov/news-events/ics-medical-advisories/icsma-25-030-01https://www.fda.gov/medical-devices/safety-communications/cybersecurity-vulnerabilities-certain-patient-monitors-contec-and-epsimed-fda-safety-communicationhttps://vuldb.com/ru/?id.294142https://xakep.ru/2025/02/03/contec-backdoor/
Проверьте безопасность своего сайта и почты → Полная проверка домена