富士胶片全球X射线设备多个缝隙安全公告

颁布功夫 2019-04-26

缝隙编号和级别



CVE编号：CVE-2019-10948，危险级别：严沉，CVSS分值：9.8

CVE编号：CVE-2019-10950，危险级别：严沉，CVSS分值：9.8



影响版本及产品



CR-IR 357 FCR Carbon X
CR-IR 357 FCR XC-2

CR-IR 357 FCR Capsula X



缝隙概述



Fujifilm CR-IR 357 FCR Carbon X等都是日本富士胶片（Fujifilm）公司的放射性医疗影像读取设备。受影响设备用于全球医疗行业。钻研人员发现了如下缝隙：


CVE-2019-10948

该缝隙为资源治理谬误缝隙，源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的治理不当�？傻贾率苡跋斓拇糯亩疗鞯ピ鱿只鼐�。


CVE-2019-10950

该缝隙为输入验证谬误缝隙，源于网络系统或产品未对输入的数据进行正确的验证�？杀挥糜诮蛹撞悴僮飨低巢⒃市硭烈獯胫葱�。



缝隙验证



暂无POC/EXP。



建复建议



目前厂商暂未颁布建复措施解决此安全问题，而是建议用户启用设备上的 Secure Host （“安全主机”）职能。该职能拦截除富士胶卷图像采集节造台关联的IP地址的流量以表的所有网络流量。另表，该公司建议用户通过度段和确保只有授权设备和用户可接见设备的步骤确保网络安全。



参考链接



https://ics-cert.us-cert.gov/advisories/ICSMA-19-113-01