报告称75的%输液泵易受多年前的数个漏洞影响

近日，Unit 42发布报告称其审查了200000多个设备，并发现其中75%存在多年前的漏洞。最普遍的是嵌入式设备的VxWorks实时操作系统(RTOS)中的内存损坏漏洞（CVE-2019-12255，CVSS评分9.8），存在于52%的产品中（104000多台)，已于2019年7月19日被修复。此外，研究人员还发现了CVE-2020-12040、CVE-2020-12045和CVE-2020-12047等多个在2019年和2020年就被披露的漏洞。