Sigma Spectrum (инфузионные насосы)

Продукт
Разработчики: Baxter International
Отрасли: Фармацевтика, медицина, здравоохранение

Содержание

2022: В инфузионных насосах Baxter нашли дыры, из-за которых устройствами можно управлять удаленно

Агентство по кибербезопасности и защите инфраструктуры США (CISA) 8 сентября 2022 года выпустило предупреждение о некоторых инфузионных насосах Sigma и Spectrum производства компании Baxter. Проблема заключается в том, что устройствами можно управлять удаленно. Успешная эксплуатация уязвимостей может привести к доступу к конфиденциальным данным. Это также может привести к изменению конфигурации системы, заявили в агентстве.

Медицинская информация пациента (PHI) может храниться в незашифрованном виде. Злоумышленник, имеющий физический доступ к устройству и не знающий всех данных и программных параметров, может извлечь конфиденциальную информацию. Только насосы Spectrum IQ компании Baxter хранят PHI с помощью автоматического программирования.

Инфузионный насос Sigma Spectrum 35700BAX

В режиме администратора насосы подвержены атакам форматной строки через обмен сообщениями с приложением. Злоумышленник может использовать это для чтения памяти в насосе, чтобы получить доступ к конфиденциальной информации. Это также может привести к отказу работы системы.

Baxter's Spectrum не выполняет взаимную аутентификацию с узлом сервера межсетевого взаимодействия, говорится в уведомлении CISA. Это может привести к атаке, при которой изменяются сетевые параметры, что приводит к сбою сетевого соединения.

Затронутые инфузионные насосы:

  • Sigma Spectrum v6.x модель 35700BAX
  • Sigma Spectrum v8.x модель 35700BAX2
  • Baxter Spectrum IQ (v9.x) модель 35700BAX3
  • Sigma Spectrum LVP v6.x с модулями v16, v16D38, v17, v17D19, v20D29 - v20D32 и v22D24 - v22D28
  • Sigma Spectrum LVP v8.x с модулями v17, v17D19, v20D29 - v20D32 и v22D24 - v22D28
  • Baxter Spectrum IQ LVP (v9.x) с модулями v22D19 - v22D28

Baxter сообщила, что к сентябрю 2022 года разрабатывает обновления программного обеспечения для отключения Telnet и FTP. Компания уже внесла обновления программного обеспечения, устраняющие атаку форматной строки в некоторых версиях. В других версиях Spectrum IQ аутентификация уже доступна.

2020: Отзыв бракованных инфузионных насосов Sigma Spectrum

В конце октября 2020 года компания Baxter начала отзыв сотни тысяч инфузионных насосов Sigma Spectrum. Производитель предупреждает медучреждения, что неправильная очистка может вызвать коррозию корпуса вокруг батарей и сбой работы устройства с серьезными последствиями для пациента.

Baxter уже получила 16 сообщений о серьезных травмах, связанных с этой проблемой. Регуляторные органы обозначили отзыв как проблему I класса, то есть угрожающую жизни пациентов. Всего отзыву подлежат 306 617 инфузионных насосов Baxter Sigma Spectrum.

Baxter отзывает сотни тысяч бракованных инфузионных насосов
«
Хочу подчеркнуть, что этот вопрос поднимается не впервые. Мы предупредили клиентов о рисках, связанных с ненадлежащей очисткой насосов, несколько месяцев назад, и сразу же начали работу над обновлением инструкций по применению, - сообщила представитель компании Baxter Бесс Фитерстоун (Bess Featherstone). - Присуждение проблеме I класса означает, что регуляторные органы завершили анализ рисков. При этом клиенты все еще могут использовать инфузионные насосы, если будут следовать инструкциям по их очистке.
»

Однако неправильная очистка может привести к коррозии корпуса в области электрических контактов на задней части инфузионного насоса и электрических контактов батареи. Компания напомнила пользователям, чтобы они проверили корпус инфузионных насосов на предмет накопления остатков, коррозии и вдавленных контактов. Кроме того, рекомендуется проверить и сами батареи на способность удержания заряда.

Baxter предупреждает, что проржавевший инфузионный насос Sigma Spectrum, работающий только от батареи, может отключиться без всякого предупреждения. В зависимости от типа применяемого лекарства, объема и скорости инфузии такое отключение может привести к серьезным травмам или даже смерти пациента.[1]

Примечания



СМ. ТАКЖЕ (2)