L’Agence am\u00e9ricaine pour la cybers\u00e9curit\u00e9 et la s\u00e9curit\u00e9 des infrastructures (CISA) a publi\u00e9 un avertissement m\u00e9dical sur les syst\u00e8mes de contr\u00f4le industriel (ICS) concernant une faille critique affectant les dispositifs m\u00e9dicaux Illumina.<\/p>\n
Les probl\u00e8mes affectent le logiciel Universal Copy Service (UCS) dans les instruments de s\u00e9quen\u00e7age d’ADN Illumina MiSeqDx, NextSeq 550Dx, iScan, iSeq 100, MiniSeq, MiSeq, NextSeq 500, NextSeq 550, NextSeq 1000\/2000 et NovaSeq 6000.<\/p>\n
La plus grave des failles, CVE-2023-1968 (score CVSS : 10,0), permet aux attaquants distants de se lier aux adresses IP expos\u00e9es, permettant ainsi d’\u00e9couter le trafic r\u00e9seau et de transmettre \u00e0 distance des commandes arbitraires.<\/p>\n
Le deuxi\u00e8me probl\u00e8me concerne un cas de mauvaise configuration des privil\u00e8ges (CVE-2023-1966, score CVSS\u00a0: 7,4) qui pourrait permettre \u00e0 un acteur malveillant distant non authentifi\u00e9 de t\u00e9l\u00e9charger et d’ex\u00e9cuter du code avec des autorisations \u00e9lev\u00e9es.<\/p>\n
“L’exploitation r\u00e9ussie de ces vuln\u00e9rabilit\u00e9s pourrait permettre \u00e0 un attaquant de prendre n’importe quelle action au niveau du syst\u00e8me d’exploitation”, CISA a dit<\/a>. “Un acteur malveillant pourrait avoir un impact sur les param\u00e8tres, les configurations, les logiciels ou les donn\u00e9es du produit concern\u00e9\u00a0; un acteur malveillant pourrait interagir via le produit concern\u00e9 via un r\u00e9seau connect\u00e9.”<\/p>\n La Food and Drug Administration (FDA) a dit<\/a> un utilisateur non autoris\u00e9 pourrait militariser la lacune pour avoir un impact sur “les r\u00e9sultats des donn\u00e9es g\u00e9nomiques dans les instruments destin\u00e9s au diagnostic clinique, notamment en faisant en sorte que les instruments ne fournissent aucun r\u00e9sultat, des r\u00e9sultats incorrects, des r\u00e9sultats modifi\u00e9s ou une violation potentielle des donn\u00e9es”.<\/p>\n Rien ne prouve que les deux vuln\u00e9rabilit\u00e9s aient \u00e9t\u00e9 exploit\u00e9es \u00e0 l’\u00e9tat sauvage. Il est recommand\u00e9 aux utilisateurs de appliquer les correctifs<\/a> publi\u00e9 le 5 avril 2023 pour att\u00e9nuer les menaces potentielles.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n