CVE-2024-48970criticalCWE-1191

CVE-2024-48970: falha crítica em Baxter Life2000 Ventilation System

Life2000 Ventilator microcontroller lacks memory protection

Publicada em · Atualizada em

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.2%
probabilidade de exploração
0.2%top 89% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

O microcontrolador do ventilador Life2000 não possui proteção de memória, permitindo que alguém com acesso físico conecte uma ferramenta de depuração à porta JTAG interna e leia ou modifique sua memória, podendo danificar o dispositivo ou roubar dados.

Detalhe técnico

O microcontrolador carece de mecanismos de proteção de memória, permitindo acesso direto via interface JTAG exposta usando ferramentas de depuração convencionais. Um atacante com acesso físico pode ler/escrever na memória flash, comprometendo a integridade e confidencialidade do dispositivo. Isso pode resultar em modificação não autorizada do firmware ou extração de informações protegidas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The ventilator's microcontroller lacks memory protection. An attacker could connect to the internal JTAG interface and read or write to flash memory using an off-the-shelf debugging tool, which could disrupt the function of the device and/or cause unauthorized information disclosure.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Baxter · Life2000 Ventilation System
CVEs relacionadas — Baxter Life2000 Ventilation System

No mesmo produto, das mais perigosas para as menos.

CVE-2024-48966CRITICALLife2000 service tools for test and calibration do not support user authenticationEPSS 0.7%CVE-2024-48967CRITICALLife2000 ventilator and Service PC lack sufficient audit logging capabilitiesEPSS 0.6%CVE-2024-48973CRITICALDebug port on Life2000 Ventilator serial interface is enabled by defaultEPSS 0.2%CVE-2024-48971CRITICALClinician Password and Serial Number Clinician Password are hard-coded in Life2000 VentilatorEPSS 0.2%CVE-2024-9832CRITICALNo limit on failed login attempts with Clinician Password or Serial Number Clinician Password on Life2000 VentilatorEPSS 0.2%CVE-2024-48974CRITICALLife2000 Ventilator does not perform proper file integrity checks when adopting firmware updatesEPSS 0.2%
Referências
https://www.cisa.gov/news-events/ics-medical-advisories/icsma-24-319-01