Хакеры добрались до медоборудования

Qualcomm Life Capsule DTS представляет собой медицинский шлюз, используемый больницами для подключения медицинских устройств, таких как мониторы, респираторы, аппараты для анестезии и инфузионные насосы, к сети.

Datacaptor имеет встроенный сервер для настройки и использует программный компонент RomPager от AllegroSoft. Как выяснили специалисты, в версиях RomPager (от 4.01 до 4.34), используемых DTS, присутствует уязвимость CVE-2014-9222 под названием Misfortune Cookie, обнаруженная в 2014 году исследователями из Checkpoint.

Проблема позволяет злоумышленникам внедрять данные в произвольный адрес в памяти устройства путем отправки специально сформированного HTTP-файла cookie на портал web-управления.

«Данное действие может быть выполнено без аутентификации, а произвольная запись может использоваться для входа в систему без учетных данных, получения прав администратора на сервере. Это может привести к неполадкам в работе подключенного медицинского оборудования», — пояснили эксперты.

По словам производителя, уязвимость не затрагивает другие продукты Capsule Technologies и в настоящее время не было зафиксировано попыток эксплуатации проблемы. Компания уже выпустила обновление прошивки, исправляющее Misfortune Cookie.

hubs.ua