Sistemas de Información Radiológica Carestream
El Instituto Nacional de Vigilancia de Medicamentos y Alimentos (Invima) comunica la siguiente información de seguridad:
Producto
| Producto | Registro sanitario | Titular | Lote / Serial |
|---|---|---|---|
| Sistemas de Información Radiológica Carestream | 2008DM-0002949 | — | — |
Descripción del caso
El fabricante informa que un atacante con acceso a la red de los sistemas anteriores podría leer pasivamente el tráfico de datos de información, igualmente al comunicarse con un servidor de Carestream donde no hay un oyente de Oracle TNS disponible, los usuarios activarán un error HTTP 500, filtrando información técnica que un atacante podría usar para iniciar un ataque más elaborado, aunque se necesita un alto nivel de habilidad para explotarlo, la anterior situación podría conllevar a que se presenten retrasos en la atención y accesos no autorizados por posibles vulnerabilidades.
Recomendaciones
Información para profesionales de la salud
El Invima solicita que desde los programas institucionales de Tecnovigilancia se realice la búsqueda activa para la detección de los incidentes y eventos adversos que involucren el producto referenciado y se notifiquen a sus programas institucionales de tecnovigilancia o al Invima según corresponda.
Recomendaciones para IPS, EAPB y profesionales de la salud
1. Verifique si en su institución se utilizan los dispositivos Médicos involucrados.
2. Comuníquese con el importador, distribuidor o comercializador para precisar si existen recomendaciones específicas para la utilización del producto.
3. Reportar los Incidentes y eventos adversos asociados a la utilización del dispositivo médico referenciado, al Programa Nacional de Tecnovigilancia del Invima.
Recomendaciones para establecimientos
1. Efectúe la trazabilidad del producto afectado y de inicio al plan de acción dispuesto por el fabricante.
2. A los establecimientos titulares, importadores, distribuidores y comercializadores, asegúrense de implementar y ejecutar el plan de acción dispuesto por fábrica.
3. Reportar los Incidentes y eventos adversos asociados a la utilización del dispositivo médico referenciado, al Programa Nacional de Tecnovigilancia del Invima.
Fuentes de información
ECRI