BD製医療機器にキオスクモード回避のおそれ

BD（Becton, Dickinson and Company）の複数医療システムにおいてキオスクモードを回避されるおそれがある脆弱性が明らかとなった。セキュリティ機関が注意を呼びかけている。

自動投薬分配システム「Pyxis MedStationシステム」や、手術室向け投薬管理システム「Pyxis Anesthesia（PAS）ESシステム」に脆弱性「CVE-2020-10598」が明らかとなったもの。

脆弱性を悪用すると、ローカル環境において特定操作によりキオスクモードを回避することが可能。権限を持たない利用者によって本来アクセスできない情報が閲覧されたり、変更されるおそれがある。共通脆弱性評価システム「CVSSv3」のベーススコアは「6.8」。

同社ではキオスクモードの強化を図るセキュリティアップデートの準備を進めているという。また物理的なアクセスを許可されたユーザーのみに制限するといった緩和策の実施が呼びかけられている。

（Security NEXT - 2020/04/03 ） ツイート

PR

関連記事

5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開