Natus Xltek NeuroWorks 8, software usado en equipos médicos de monitoreo neurológico, contiene una vulnerabilidad de desbordamiento de búfer en pila (CWE-787) en su funcionalidad OpenProducer. Un atacante puede enviar un paquete de red especialmente diseñado para provocar la ejecución de código arbitrario en el sistema afectado. La falla tiene un CVSS de 9.8 (crítica) y GitHub la clasifica como CRITICAL en su aviso GHSA-ffvp-5qc7-5pr5.
El impacto real es alto: permite a un atacante remoto tomar control del equipo sin autenticación. Sin embargo, Shodan no tiene hosts indexados con este CVE expuesto a internet, y la probabilidad de explotación real en 30 días es de solo 2.6% según EPSS, lo que sugiere que el riesgo se concentra en redes internas de hospitales y clínicas más que en objetivos directamente accesibles desde internet.
| CVE | CVE-2017-2869 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 2.6% en 30 días (percentil 85) |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |