CVE-2026-17583

Podatność wynika z braku mechanizmu weryfikacji integralności plików wyjściowych .fsa/.hid generowanych przez analizatory (CWE-353: brak weryfikacji integralności danych). Atakujący z dostępem do systemu plików lub nośnika danych może edytować te pliki po ich wygenerowaniu przez urządzenie. Zmodyfikowane pliki mogą następnie zostać załadowane do systemu analizy, gdzie będą traktowane jako autentyczne wyniki badania.

Atakujący może zmanipulować dane DNA zawarte w plikach .fsa/.hid, co prowadzi do uzyskania nieprawidłowych wyników analiz genetycznych. W kontekście medycznym, sądowym lub badawczym może to mieć poważne konsekwencje dla zdrowia, życia lub wymiaru sprawiedliwości.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zalecane jest również wdrożenie kontroli integralności plików (np. sum kontrolnych lub podpisów cyfrowych) oraz ograniczenie dostępu do plików .fsa/.hid wyłącznie do autoryzowanego personelu.

Urządzenia Thermo Fisher Applied Biosystems Genetic Analyzers generujące pliki wyjściowe .fsa/.hid — szczegółowe wersje wskazane w referencjach producenta

Podatność dotyczy urządzeń medycznych stosowanych w diagnostyce genetycznej. Szczegółowy biuletyn producenta dostępny pod adresem wskazanym w referencjach. Informacje o podatności opublikowane zostały przez CISA w ramach doradztwa ICS-CERT dla sektora medycznego (ICSMA-26-216-01).