CVE-2020-12040

Baxter Sigma Spectrum — nieszyfrowana komunikacja w systemie infuzji

CVSS 9.8v3.1pub. 2020-06-29upd. 2024-11-21

System infuzji Baxter Sigma Spectrum przesyła dane statusu i operacyjne kanałem tekstowym (cleartext) bez uwierzytelnienia na poziomie aplikacji. Umożliwia to atakującemu, który przełamał zabezpieczenia sieciowe, podsłuchanie wrażliwych danych lub przeprowadzenie ataku man-in-the-middle.

▸ Pokaż oryginał (EN)

Sigma Spectrum Infusion System v's6.x (model 35700BAX) and Baxter Spectrum Infusion System Version(s) 8.x (model 35700BAX2) at the application layer uses an unauthenticated clear-text communication channel to send and receive system status and operational data. This could allow an attacker that has circumvented network security measures to view sensitive non-private data or to perform a man-in-the-middle attack.

🤖 Analiza AI

Jak działa

Podatność (CWE-319) polega na tym, że warstwa aplikacji systemu Sigma Spectrum używa niechronionego, nieszyfrowanego kanału komunikacyjnego do wysyłania i odbierania danych o stanie systemu oraz danych operacyjnych. Kanał ten nie wymaga żadnego uwierzytelnienia, co oznacza, że każdy podmiot w sieci, który ominął jej zabezpieczenia, może przechwycić lub zmodyfikować przesyłane dane. Atak man-in-the-middle jest możliwy bez posiadania jakichkolwiek poświadczeń dostępu do systemu.

Skutki

Atakujący może uzyskać wgląd w wrażliwe dane operacyjne systemu infuzji lub przeprowadzić atak man-in-the-middle, potencjalnie wpływając na integralność komunikacji urządzenia medycznego.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (doradztwo ICS-CERT ICSMA-20-170-04). Dodatkowo zaleca się izolację sieciową urządzeń medycznych, stosowanie segmentacji sieci oraz monitorowanie ruchu sieciowego w celu wykrycia nieautoryzowanej komunikacji.

Kogo dotyczy

Baxter Sigma Spectrum Infusion System w wersjach 6.x (model 35700BAX) oraz Baxter Spectrum Infusion System w wersjach 8.x (model 35700BAX2)

Uwagi

Podatność dotyczy urządzeń medycznych (pompy infuzyjne), co nadaje jej szczególny kontekst bezpieczeństwa pacjentów. Informacja o podatności pochodzi z doradztwa ICS-CERT (ICSMA-20-170-04) opublikowanego 29 czerwca 2020 roku.