医用注射泵中存在 8 个安全漏洞
安全研究人员目前发现在明尼苏达州特种医疗器械制造商 Smiths Medical 制造的 Medfusion 4000 无线注射输液泵中存在八个安全漏洞。这家企业，史密斯医疗可以说是一家全球知名的医疗设备和器材供应商，它的产品广泛应用在全球的医院和护理机构中。而注射泵则是医疗设备中保障输液精度时使用的医疗器械，通常在急性重症监护及手术等情况中。
而研究员 Scott Gayou 发现的这些漏洞评级为 high ，远程攻击者可以获取权限访问注射泵并改变预期操作。
根据 ICS-CERT 的通告也表示，攻击者可能会损害设备中的通信模块和治疗模块。
其中编号为 CVE-2017-12725 的漏洞 CVSS 得分为9.8分，漏洞与使用硬编码的用户名和密码相关，如果默认配置没有改变就可以直接建立无线连接。
漏洞具体情况一栏
high 级别的漏洞包括如下：某些情况下可被远程代码执行的缓冲区溢出（CVE-2017-12718）、无验证（CVE-2017-12720）、连接FTP时存在硬编码的凭据（CVE-2017-12724）、容易受到中间人（MitM）攻击的缺乏主机证书验证（CVE-2017-12721）。
而其余漏洞则是 medium 严重性的缺陷，攻击者可能会利用以上漏洞来破坏设备的通信和操作模块，使用硬编码凭证进行 telnet 验证，并从配置文件获取密码。