CISA ICS Medical Advisories

Das SourceCodester Pharmacy/Medical Store Point of Sale System 1.0 enthält eine SQL-Injection-Schwachstelle über den Parameter name in addnew.php. CVSS-Basiswert: 9.8 (Kritisch).

Das Sourcecodester Pharmacy/Medical Store Point of Sale System 1.0 ist über login.php anfällig für SQL-Injection. Die Ursache ist eine unzureichende Validierung der Eingaben für die Parameter email und password, wodurch Angreifer bösartige SQL-Abfragen einschleusen können. CVSS-Basiswert: 9.8 (Kritisch).

Die Industrial Control Systems Network Protocol Parsers (ICSNPP) – Ethercat Zeek Plugin in den Versionen d78dda6 und früher sind in ihrer primären Analysefunktion für Ethercat-Kommunikationspakete für einen Out-of-Bounds-Write anfällig. Dies könnte einem Angreifer die Ausführung beliebigen Codes ermöglichen. CVSS-Basiswert: 9.8 (Kritisch).

Das ICSNPP-Ethercat-Zeek-Plugin (Industrial Control Systems Network Protocol Parsers) ist in den Versionen d78dda6 und früher beim Analysieren bestimmter Ethercat-Datagramme für einen Out-of-Bounds-Write anfällig. Ein Angreifer könnte dies zur Ausführung beliebigen Codes ausnutzen. CVSS-Basiswert: 9.8 (Kritisch).

In ICS Business Manager (Version 7.06.0028.7089) besteht eine SQL-Injection-Schwachstelle. Ein entfernter Benutzer könnte über eine speziell präparierte SQL-Abfrage sämtliche in der Datenbank gespeicherten Informationen auslesen. Die Daten könnten zudem verändert oder gelöscht werden, was zu Fehlfunktionen der Anwendung führt. CVSS-Basiswert: 9.4 (Kritisch).

Im SourceCodester Medical Center Portal Management System 1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /login.php über den Parameter „User” entdeckt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im SourceCodester Medical Center Portal Management System 1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /emp_edit1.php über den Parameter „ID” entdeckt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

MONAI (Medical Open Network for AI) verwendet laut NVD in Versionen bis einschliesslich 1.5.0 an mehreren Stellen die Funktion zip_file.extractall() direkt zur Verarbeitung komprimierter Dateien. Beim Entpacken einer Zip-Datei mit bösartigem Inhalt können dadurch Systemdateien überschrieben werden; da das Projekt zudem das Herunterladen von Zip-Inhalten über Links erlaubt, vergrössert sich der Angriffsumfang. Zum Zeitpunkt der Veröffentlichung waren keine korrigierten Versionen verfügbar. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: nur vertrauenswürdige Archive verarbeiten und Herstellerhinweise beachten.

In MONAI (Medical Open Network for AI) bis einschliesslich Version 1.5.0 bestehen trotz sicherem Laden an einer Stelle weiterhin unsichere Ladevorgaenge, etwa beim Laden von Checkpoints. Das Laden eines Checkpoints mit boesartigem Inhalt kann eine Deserialisierungs-Schwachstelle auslösen und zur Codeausführung führen. Zum Zeitpunkt der Veröffentlichung ist keine korrigierte Version bekannt. CVSS-Basiswert: 8.8 (Hoch).

MONAI (Medical Open Network for AI) ist ein KI-Toolkit für die medizinische Bildgebung. In Versionen bis einschliesslich 1.5.0 verarbeitet die Funktion pickle_operations in monai/data/utils.py automatisch Schlüssel-Wert-Paare eines Dictionaries, die mit einem bestimmten Suffix enden, und deserialisiert sie mittels pickle.loads(). Diese Funktion enthält keinerlei Sicherheitsmassnahmen. Die Deserialisierung kann zur Codeausführung führen. Zum Zeitpunkt der Veröffentlichung ist keine korrigierte Version verfügbar. CVSS-Basiswert: 8.8 (Hoch).

In PHPGurukul Medical Card Generation System 1.0 wurde eine als kritisch eingestufte Schwachstelle in einem unbekannten Teil der Datei /download-medical-cards.php gefunden. Die Manipulation des Arguments searchdata führt zu SQL-Injection. Der Angriff kann remote initiiert werden, der Exploit wurde öffentlich bekannt gemacht und kann bereits verwendet werden. CVSS-Basiswert: 7.3 (Hoch).

Die ICSNPP-Ethercat-Zeek-Plugin-Versionen d78dda6 und älter sind bei der Analyse eines bestimmten Ethercat-Pakets anfällig für einen Lesezugriff ausserhalb der Grenzen. Ein Angreifer könnte dadurch den Zeek-Prozess zum Absturz bringen und Informationen aus dem Speicher offenlegen. CVSS-Basiswert: 8.2 (Hoch).

In medkey (bis Commit fc09b7ba9441ff590b72d428d5380834216b09ed) ist die Funktion actionGetPatientById der REST-Schnittstelle des Medical-Moduls betroffen. Durch Manipulation lässt sich die Komponente beeinträchtigen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: ein Sicherheitsupdate einspielen, sobald verfügbar.