Vulnérabilité critique dans le dispositif de télémétrie Xhibit Telemetry Receiver

Date de publication :

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code à distance

Criticité

    Score CVSS v3 : 9.8

Existence d’un code d’exploitation

    Des codes d’exploitation ainsi que de nombreux PoC sont disponibles publiquement. Un exploit public est notamment disponible pour Metasploit.

Composants vulnérables

    Xhibit Telemetry Receiver, numéro de modèle 96280, v1.0.2
    Arkon (99999), toutes les versions (précédemment vendu par Spacelabs, n’est plus supporté)

CVE

     CVE-2019-0708

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Xhibit Telemetry Receiver vers la version 1.2.1 ou supérieure

Solution de contournement

  • Plusieurs produits Spacelabs ne sont pas conçus pour recevoir des mises à jour. Dans ce cas-là, il est recommandé de bloquer toute communication vers le port TCP 3389 (RDP).
  • De manière générale, il est recommandé de n’exposer qu’au minimum les dispositifs médicaux sur un réseau.

Liens