富士胶片全球X射线装备多个误差清静通告

宣布时间 2019-04-26

误差编号和级别



CVE编号：CVE-2019-10948，危险级别：严重，CVSS分值：9.8

CVE编号：CVE-2019-10950，危险级别：严重，CVSS分值：9.8



影响版本及产品



CR-IR 357 FCR Carbon X
CR-IR 357 FCR XC-2

CR-IR 357 FCR Capsula X



误差概述



Fujifilm CR-IR 357 FCR Carbon X等都是日本富士胶片（Fujifilm）公司的放射性医疗影像读取装备 。受影响装备用于全球医疗行业 。研究职员发明了如下误差：


CVE-2019-10948

该误差为资源管理过失误差，源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当 �？傻贾率苡跋斓拇糯亩疗鞯ノ环浩鹁芫� 。


CVE-2019-10950

该误差为输入验证过失误差，源于网络系统或产品未对输入的数据举行准确的验证 �？杀挥糜诨峒撞悴僮飨低巢⒃市眄б獯胫葱� 。



误差验证



暂无POC/EXP 。



修复建议



现在厂商暂未宣布修复步伐解决此清静问题，而是建议用户启用设惫亓 Secure Host （“清静主机”）功效 。该功效阻挡除富士胶卷图像收罗控制台关联的IP地址的流量以外的所有网络流量 。另外，该公司建议用户通太过段和确保只有授权装备和用户可会见装备的要领确保网络清静 。



参考链接



https://ics-cert.us-cert.gov/advisories/ICSMA-19-113-01