重要情報サマリー アラートコード ICSA-15-161-01 概要 独立セキュリティ研究者 Billy Rios 氏は、Hospira 社の Plum A+ 点滴システムにおいて、LifeCare PCA 点滴システムで適用された推奨事項 ICSA-15-125-01B と類似の脆弱性を発見しました。Hospira 社は Symbiq 点滴システム内の脆弱性を特定し、Ramparts, LLC の Kyle Kamke 氏は Hospira Symbiq 点滴システムにおける制御されないリソース消費の脆弱性を発見しました。 影響を受ける製品 Plum A+ 点滴システム、バージョン 13.4 およびそれ以前のバージョン Plum A3 点滴システム、バージョン 13.6 およびそれ以前のバージョン Symbiq 点滴システム、バージョン 3.13 およびそれ以前のバージョン 影響 これらの脆弱性を成功的に悪用すると、最悪の場合、攻撃者がデバイスの中核機能を侵害できる可能性があります。個別の組織への影響は、多くの固有な要因に依存します。ICS-CERT では、組織に対し、運用環境、アーキテクチャ、および製品実装に基づいてこれらの脆弱性の影響を評価することを推奨します。 脆弱性特性 スタックベースのバッファオーバーフロー - CVE: CVE-2015-3955NVD - ベーススコア: 7.6 不適切な認可 - CVE: CVE-2015-3954NVD - ベーススコア: 10.0 データ真正性の不十分な検証 - CVE: CVE-2015-3956NVD - ベーススコア: 7.6 ハードコードされたパスワードの使用 - CVE: CVE-2015-3953NVD - ベーススコア: 10.0 機密情報のクリアテキスト保存 - CVE: CVE-2015-3952NVD - ベーススコア: 6.4 キー管理エラー - CVE: CVE-2015-3957NVD - ベーススコア: 4.6 制御されないリソース消費 - CVE: CVE-2015-3958NVD - ベーススコア: 7.8 実行可能性 この中の脆弱性のうち、一つだけがリモートから悪用可能です。 exploit の存在 これらの脆弱性に対して、公開されている利用コードが存在します。 難易度 スキルの低い攻撃者が、2つの脆弱性を除くすべての脆弱性を悪用できます。残りの2つの脆弱性は、悪用するために高度なスキルが必要です。 緩和策 Hospira は顧客と連絡を取り、影響を受けるデバイス上のポート 20/FTP およびポート 23/TELNET を閉じるよう指示しています。資産所有者には以下の防御策を採用することを推奨します： 未使用のポートを閉じる（ポート 20/FTP およびポート 23/TELNET を含む） デフォルトパスワードを変更する 影響を受ける製品へのアクセス試行をすべて監視し、記録する ネットワークの分離など、適切な設計プラクティスを採用する 物理的および論理的なセキュリティの多層化を維持する すべての医療機器をインターネットおよび信頼できないシステムから隔離する 不正な変更を識別するために MD5 チェックサムを生成する