تنبيه Becton
2806تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
6 مارس, 2022
● عالي
2022-4475
الصحة
أصدرت Becton تحذيرًا بخصوص ثغرة في المنتجات التالية:
- BD Viper LT system
- جميع نسخ 2.0 وما بعد
- BD Pyxis Anesthesia Station ES
- BD Pyxis Anesthesia Station 4000
- BD Pyxis CATO
- BD Pyxis CIISafe
- BD Pyxis Inventory Connect
- BD Pyxis IV Prep
- BD Pyxis JITrBUD
- BD Pyxis KanBan RF
- BD Pyxis Logistics
- BD Pyxis Med Link Family
- BD Pyxis MedBank
- BD Pyxis MedStation 4000
- BD Pyxis MedStation ES
- BD Pyxis MedStation ES Server
- BD Pyxis ParAssist
- BD Pyxis PharmoPack
- BD Pyxis ProcedureStation (including EC)
- BD Pyxis Rapid Rx
- BD Pyxis StockStation
- BD Pyxis SupplyCenter
- BD Pyxis SupplyRoller
- BD Pyxis SupplyStation (including RF, EC, CP)
- BD Pyxis Track and Deliver
- BD Rowa Pouch Packaging Systems
يمكن للمهاجم استغلال الثغرة من خلال الوصول أو التعديل أو حذف بيانات حساسة.
توصي شركة Becton بالاجراءات الوقائية التالية لحين إصدار تحديث لمعالجة الثغرة:
- حدّ الوصول المادي إلى الجهاز على الأفراد المصرح لهم فقط.
- حدّ الوصول إلى نظام BD Pyxis على الأفراد المصرح لهم فقط.
- عزل المنتجات المتأثرة في شبكة آمنة أو خلف جدران حماية ذات الوصول المقيد الذي لا يسمح إلا بالاتصال بالموثوق بهم.
- مراقبة وتسجيل جميع حركات مرور الشبكة التي تحاول الوصول إلى المنتجات المتأثرة.
- اعمل مع فريق الدعم لـBD لضمان تحديث جميع تعريفات التصحيح والفيروسات.