Уязвимость микропрограммного обеспечения медицинских устройств мониторинга состояния пациента CMS8000 Patient Monitor и Epsimed MN-120 связана с отправкой запросов на жестко закодированный внешний IP-адрес. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и загружать и перезаписывать файлы на устройстве
Использование рекомендаций:
Компенсируюшие меры:
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости и использование только локальной функции мониторинга;
- использование средств межсетевого экранирования для ограничения удалённого доступа;
- сегментирование сети для ограничения доступа из других подсетей.
| Балл | 7.6 — высокая опасность |