CVE-2022-43557mediumCWE-1299

BD BodyGuard™ Pumps – RS-232 Interface Vulnerability

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.2%

probabilidad de explotación

0.2%top 88% de las CVE

explotación observada

noninguna fuente lo reporta

En resumen

Las bombas de infusión BD BodyGuard™ pueden ser accedidas a través del puerto serial si alguien tiene acceso físico y equipo especializado. Un atacante podría cambiar la configuración de la bomba o desactivarla, lo que es peligroso en un entorno médico.

Detalle técnico

La interfaz RS-232 de las bombas BD BodyGuard carece de controles de acceso suficientes, permitiendo que un atacante no autenticado con proximidad física y equipo de comunicación serial especializado reconfigure o desactive la funcionalidad de la bomba. Ningún dato de paciente se almacena en el dispositivo, limitando el impacto de exfiltración, pero la disponibilidad operacional e integridad del equipo se ven comprometidas.

Resumen generado y traducido por IA a partir de la descripción oficial.

The BD BodyGuard™ infusion pumps specified allow for access through the RS-232 (serial) port interface. If exploited, threat actors with physical access, specialized equipment and knowledge may be able to configure or disable the pump. No electronic protected health information (ePHI), protected health information (PHI) or personally identifiable information (PII) is stored in the pump.

CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H

Productos afectados

Becton, Dickinson and Company (BD) · BodyGuard™ Pump

Referencias

https://www.bd.com/en-us/about-bd/cybersecurity/bulletin/bd-bodyguard-pumps-rs-232-interface-vulnerability