BD製医療機器にキオスクモード回避のおそれ

BD（Becton, Dickinson and Company）の複数医療システムにおいてキオスクモードを回避されるおそれがある脆弱性が明らかとなった。セキュリティ機関が注意を呼びかけている。

自動投薬分配システム「Pyxis MedStationシステム」や、手術室向け投薬管理システム「Pyxis Anesthesia（PAS）ESシステム」に脆弱性「CVE-2020-10598」が明らかとなったもの。

脆弱性を悪用すると、ローカル環境において特定操作によりキオスクモードを回避することが可能。権限を持たない利用者によって本来アクセスできない情報が閲覧されたり、変更されるおそれがある。共通脆弱性評価システム「CVSSv3」のベーススコアは「6.8」。

同社ではキオスクモードの強化を図るセキュリティアップデートの準備を進めているという。また物理的なアクセスを許可されたユーザーのみに制限するといった緩和策の実施が呼びかけられている。

（Security NEXT - 2020/04/03 ）ツイート