CVE-2023-1968

Illumina Universal Copy Service – nasłuch na niezabezpieczonym adresie IP

CVSS 10.0v3.1pub. 2023-04-28upd. 2024-11-21

Urządzenia Illumina wyposażone w Universal Copy Service (UCS) w wersji 2.x są podatne na nieautoryzowany dostęp zdalny ze względu na powiązanie usługi z nieograniczonym adresem IP. Luka otrzymała maksymalną ocenę CVSS 10.0, co oznacza krytyczne zagrożenie dla urządzeń medycznych dostępnych w sieci.

▸ Pokaż oryginał (EN)

Instruments with Illumina Universal Copy Service v2.x are vulnerable due to binding to an unrestricted IP address. An unauthenticated malicious actor could use UCS to listen on all IP addresses, including those capable of accepting remote communications.

🤖 Analiza AI

Jak działa

Usługa Illumina Universal Copy Service (UCS) w wersji 2.x jest domyślnie konfigurowana tak, że nasłuchuje na wszystkich dostępnych interfejsach sieciowych, zamiast ograniczać się do lokalnego lub wybranego adresu. Nieuautoryzowany atakujący, bez żadnego uwierzytelnienia, może zdalnie skomunikować się z usługą UCS przez sieć. Brak ograniczeń adresowych (binding do 0.0.0.0 lub równoważnego) sprawia, że usługa jest dostępna dla każdego hosta mogącego osiągnąć urządzenie sieciowo.

Skutki

Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do usługi UCS i potencjalnie przejąć kontrolę nad urządzeniem, co w kontekście urządzeń medycznych laboratoryjnych może skutkować naruszeniem poufności, integralności oraz dostępności systemu i przetwarzanych danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Producent udostępnił Illumina Universal Copy Service 1.0 jako aktualizację — szczegóły dostępne pod adresem https://support.illumina.com/downloads/illumina-universal-copy-service-1-0.html. Dodatkowo zaleca się segmentację sieci i ograniczenie dostępu do urządzeń medycznych wyłącznie do zaufanych hostów.

Kogo dotyczy

Urządzenia Illumina iScan oraz Illumina iSeq 100 z zainstalowanym oprogramowaniem Illumina Universal Copy Service w wersji 2.x

Uwagi

Podatność opisana w komunikacie ICS-CERT dla sektora medycznego (ICSMA-23-117-01), co wskazuje na szczególne znaczenie dla bezpieczeństwa urządzeń stosowanych w diagnostyce laboratoryjnej.