NATUS XLTEK TIBBIY USKUNALARIDA ANIQLANGAN MUHIM ZAIFLIKLAR

NATUS XLTEK TIBBIY USKUNALARIDA ANIQLANGAN MUHIM ZAIFLIKLAR

Maxsus tayyorlangan paketdan foydalanib, tajovuzkor buferning toshib ketishiga olib kelishi va o’zboshimchalik bilan kodni bajarishi mumkin.

Cisco Talos jamoasi tadqiqotchilari Natus Xltek ensefalografiyasi va miya tasvirlash uskunalarida o’zboshimchalik bilan kodni masofadan turib bajarish yoki xizmatdan voz kechish imkonini beradigan bir qator zaifliklar haqida ogohlantirdilar.

Mutaxassislar jami to’rtta muhim zaiflikni (CVE-2017-2853, CVE-2017-2867, CVE-2017-2868, CVE-2017-2869) va bitta DoS muammosini (CVE-2017-2861) aniqladilar. Ushbu muhim zaifliklardan foydalanish orqali tajovuzkor buferning toshib ketishiga olib kelishi va o’zboshimchalik bilan kodni bajarishi uchun maxsus yaratilgan tarmoq paketidan foydalanishi mumkin. Tadqiqotchilar Xltek EEG32U va Xltek Brain Monitorni zaif mahsulotlar sifatida aniqladilar.

Mutaxassislarning tushuntirishicha, yuqorida aytib o’tilgan muammolar ikkita potentsial xavfni keltirib chiqaradi. Birinchidan, zararli kodni ishga tushirish imkoniyati bilan tajovuzkor asboblar ko’rsatkichlarini o’zgartirishi mumkin. Ikkinchidan, tajovuzkor tibbiy muassasaning sektorlariga kirish va maxfiy ma’lumotlarni buzish uchun bo’shliqdan foydalanishi mumkin.

Tadqiqotchilar ishlab chiqaruvchini muammolar haqida xabardor qilishdi va kompaniya ularni bartaraf etish uchun allaqachon tegishli choralarni ko’rgan.