CVE-2014-5432

Baxter SIGMA Spectrum: nieuwierzytelniony dostęp SSH do modułu baterii WBM

CVSS 9.8v3.0pub. 2019-03-26upd. 2024-11-21

Baxter SIGMA Spectrum Infusion System w wersji 6.05 z bezprzewodowym modułem baterii (WBM) w wersji 16 umożliwia zdalny dostęp przez port 22/SSH bez jakiegokolwiek uwierzytelnienia. Podatność jest krytyczna, ponieważ dotyczy urządzeń medycznych stosowanych w szpitalach i placówkach opieki zdrowotnej.

▸ Pokaż oryginał (EN)

Baxter SIGMA Spectrum Infusion System version 6.05 (model 35700BAX) with wireless battery module (WBM) version 16 is remotely accessible via Port 22/SSH without authentication. A remote attacker may be able to make unauthorized configuration changes to the WBM, as well as issue commands to access account credentials and shared keys. Baxter asserts that this vulnerability only allows access to features and functionality on the WBM and that the SIGMA Spectrum infusion pump cannot be controlled from the WBM. Baxter has released a new version of the SIGMA Spectrum Infusion System, Version 8, which incorporates hardware and software changes.

🤖 Analiza AI

Jak działa

Moduł WBM (Wireless Battery Module) nasłuchuje na porcie 22/SSH i akceptuje połączenia zdalne bez wymagania poświadczeń uwierzytelniających. Zdalny atakujący może nawiązać sesję SSH bezpośrednio przez sieć, bez podania nazwy użytkownika ani hasła. Po uzyskaniu dostępu możliwe jest wprowadzanie nieautoryzowanych zmian konfiguracyjnych modułu WBM oraz odczyt przechowywanych danych uwierzytelniających i kluczy współdzielonych.

Skutki

Atakujący może zdalnie zmodyfikować konfigurację modułu WBM oraz uzyskać dostęp do danych uwierzytelniających i kluczy współdzielonych. Producent (Baxter) zaznacza, że poprzez WBM nie można bezpośrednio sterować pompą infuzyjną SIGMA Spectrum, jednak nieautoryzowany dostęp do modułu sieciowego w środowisku medycznym stanowi poważne zagrożenie bezpieczeństwa.

Mitygacja

Baxter udostępnił Baxter SIGMA Spectrum Infusion System w wersji 8, która zawiera poprawki sprzętowe i programowe eliminujące tę podatność. Należy zaktualizować urządzenia do wersji 8 oraz zapoznać się z zaleceniami producenta opisanymi w poradniku ICS-CERT ICSA-15-181-01. Do czasu aktualizacji należy izolować urządzenia w sieci i ograniczyć dostęp do portu 22/SSH na poziomie firewalla.

Kogo dotyczy

Baxter SIGMA Spectrum Infusion System wersja 6.05 (model 35700BAX) z bezprzewodowym modułem baterii (WBM) w wersji 16

Uwagi

Pomimo daty publikacji CVE wynoszącej 2019-03-26, poradnik ICS-CERT (ICSA-15-181-01) został opublikowany wcześniej, co wskazuje na wcześniejsze ujawnienie podatności. Producent Baxter oficjalnie zaznaczył w swoim oświadczeniu, że podatność nie pozwala na bezpośrednie sterowanie pompą infuzyjną.