🇰🇷 한글 설명
Becton, Dickinson and Company (BD) Alaris Plus 의료용 주사 펌프(Alaris GS, GH, CC, TIVA 모델) 버전 2.3.6 및 이전 버전에서 부적절한 인증 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 인증 없이 펌프에 접근하여 시리얼 포트로 연결된 터미널 서버를 통해 펌프의 정상적인 작동을 방해할 수 있습니다.
💡 쉬운 설명
의료용 주사 펌프의 보안 인증 기능이 제대로 작동하지 않아 외부에서 허가 없이 기기에 접속할 수 있는 문제입니다. 공격자가 이 문제를 악용하면 환자에게 투여되는 약물 주입 과정을 방해할 위험이 있습니다.
🇺🇸 원문 (English)
Becton, Dickinson and Company (BD) Alaris Plus medical syringe pumps (models Alaris GS, Alaris GH, Alaris CC, and Alaris TIVA) versions 2.3.6 and prior are affected by an improper authentication vulnerability where the software does not perform authentication for functionality that requires a provable user identity, where it may allow a remote attacker to gain unauthorized access to various Alaris Syringe pumps and impact the intended operation of the pump when it is connected to a terminal server via the serial port.
📍 영향받는 시스템
BD Alaris Plus medical syringe pumps (models Alaris GS, GH, CC, TIVA) version 2.3.6 and prior
⚔️ 공격 벡터
시리얼 포트를 통해 터미널 서버에 연결된 상태에서 인증 절차를 우회하여 원격으로 접근
🛡️ 대응 방법
제조사(BD)에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
출력된 버전 정보가 2.3.6 이하인지 확인하여 취약 여부를 판단합니다.
echo 'Alaris Plus version: 2.3.6' | grep -E '2.3.6'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access