《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 全球數千家醫院受嚴重漏洞影響,敏感運輸系統可被劫持

全球數千家醫院受嚴重漏洞影響,敏感運輸系統可被劫持

2021-08-03
來源:工控安全漫談
關鍵詞: 醫院 漏洞 運輸系統

  研究員發現,全球數千家醫院廣泛使用的醫院氣動管道輸送系統,存在一系列嚴重漏洞,可被劫持完全接管系統。氣動管道輸送系統負責在醫院內部安全運輸血液、藥物和測試樣本等高度敏感的物品。

  8月2日消息,安全研究人員披露了一組被稱為“PwnedPiper”的安全漏洞,這些漏洞對當前全球醫院廣泛使用的氣動管道輸送系統(PTS)造成嚴重威脅,甚至有可能導致攻擊方完全接管目標設備。

  所謂氣動管道輸送系統,是指醫院內部常用的一套物流與運輸解決方案,負責將醫院環境內的血液、藥物和測試樣本等安全運輸至診斷實驗室。

  美國安全公司Armis此次披露的9個安全漏洞,主要影響了Swisslog Healthcare旗下的Translogic PTS系統。目前,這套系統被安裝在北美約八成主要醫院當中,并在全球范圍內擁有至少3000家醫院客戶。

  Armis公司研究員Ben Seri與Barak Hadad表示,“這些安全漏洞可能導致未經身份驗證的攻擊者接管Translogic PTS輸送站,進而幾乎完全控制目標醫院的氣動管道輸送網絡。完成初步控制之后,攻擊者很可能實施復雜且后果嚴重的勒索軟件攻擊,并從醫院內部竊取敏感信息。”

  一旦氣運管道輸送系統被成功“奪權”,攻擊者可能會竊取敏感信息、自發數據內容,甚至入侵PTS網絡、執行中間人(MitM)攻擊并部署勒索軟件,最終令醫院的正常運作陷入癱瘓。

  此次公布的9個PwnedPiper安全漏洞如下

  CVE-2021-37161 – udpRXThread下溢

  CVE-2021-37162 – sccProcessMsg溢出

  CVE-2021-37163 – 兩條硬編碼密碼可通過Telnet服務器訪問

  CVE-2021-37164 – tcpTxThread中的Off-by-3(差三錯誤)堆棧溢出

  CVE-2021-37165 –  hmiProcessMsg溢出

  CVE-2021-37166 – GUI套接字拒絕服務

  CVE-2021-37167 – 以root運行的用戶腳本可用于PE

  CVE-2021-37160 – 未經身份驗證、未加密、未簽名的固件升級

  簡而言之,這些涉及權限提升、內存破壞以及拒絕服務的缺陷可能被用于獲取root訪問權限、實現遠程代碼執行或拒絕服務;更糟糕的是,攻擊者甚至可以通過非安全固件升級程序在受到感染的PTS輸送站上長期保持駐留,以遠程方式持續執行未經身份驗證的代碼。另外需要一提,CVE-2021-37160補丁將于后續推出。

  Swisslog Healthcare在日前回應稱,“氣動輸送站(即部署固件的位置)遭遇安全威脅的可能性,取決于惡意攻擊者能否訪問目標設備信息技術網絡、并真正利用這些漏洞造成其他損害。”

  建議Translogic PTS系統客戶盡快更新至最新固件版本(Nexus控制面板版本7.2.5.7),以減輕現實攻擊者利用這些缺陷所產生的一切潛在風險。

  Seri與Hadad總結道,“這項研究再次警示我們,游離于主流視野之外的各類基礎支持系統仍是現代醫療保健領域的重要組成部分。安全可靠的病患護理不僅源自醫療設備本身,同時也離不開醫院運營基礎設施的有力支撐。對這些系統給予關注,將成為我們完善醫療保健環境保障能力的一個重要里程碑。”




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 国产一级理论片 | 秋霞影视伦理手机在线观看 | 黄色免费看看 | 最近中文字幕无免费视频 | 国产欧美三级 | 五月婷婷综合激情 | 色套图 | 久久精品最新免费国产成人 | 亚洲mv在线观看 | 一二三四视频社区在线中文1 | 在线欧美69v免费观看视频 | 成人va| 亚洲欧美第一 | 一级片小视频 | 色免费在线观看 | 国产欧美亚洲精品第二区首页 | 欧美成人手机在线视频 | 亚洲精品不卡午夜精品 | 一级做a爱片性色毛片武则天五则 | 国产制服丝袜 | 人人干视频在线观看 | 91精品导航在线观看 | 日韩色影视 | 欧美成人精品免费播放 | 国产欧美国产精品第一区 | 狠狠躁夜夜躁人人爽天天 | 欧美日本亚洲国产一区二区 | 无限看免费视频大全在线播放 | 亚洲全网成人资源在线观看 | 日韩第六页 | 女性一级全黄生活片免费看 | 精品偷国情拍在线视频 | 黄网在线免费观看 | 大陆60老妇xxxxhd| 五月天综合婷婷 | 香蕉视频免费在线观看 | 天天摸天天爽天天碰天天弄 | 国产日韩第一页 | 制服丝袜怡红院 | 国产亚洲一区二区麻豆 | 新97人人模人人爽人人喊 |