Уязвимости URGENT/11 в IPnet: риск для медицинского оборудования
Краткое изложение публикации в сообществе «Врачи РФ» от .
Управление по санитарному надзору за качеством пищевых продуктов и медикаментов США (FDA) выпустило предупреждение о 11 уязвимостях кибербезопасности URGENT/11 в программном обеспечении IPnet, которое обеспечивает сетевую связь. Удалённый пользователь может получить контроль над медицинскими устройствами, менять их функции, вызывать утечку информации, логические ошибки и отказ в обслуживании.
IPnet больше не поддерживается производителем, однако ранее лицензированное программное обеспечение может оставаться в медицинских учреждениях или входить в другие продукты, в том числе VxWorks, ThreadX и INTEGRITY. Среди оборудования, которое при первичной проверке отнесли к потенциально уязвимому, — системы медицинской визуализации, инфузионные насосы и наркозные аппараты; проверка продолжается. Уязвимости могут затронуть и устройства, которыми пользуются пациенты. FDA рекомендует отслеживать сетевую активность на предмет URGENT/11 и применять брандмауэры.
Главное
- FDA сообщило о 11 уязвимостях URGENT/11 в сетевом программном обеспечении IPnet.
- Уязвимости могут позволить удалённо менять функции медицинских устройств и получать к ним контроль.
- Потенциально уязвимыми могут быть системы медицинской визуализации, инфузионные насосы и наркозные аппараты.
- FDA рекомендует отслеживать сетевую активность и использовать брандмауэры.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация