🥇Критични уязвимости в медицински устройства за мониторинг на пациента

Компанията CyberMDX обяви информация за шест уязвимости, които засягат различни медицински устройства на GE Healthcare, предназначени за наблюдение на състоянието на пациентите. П Five от уязвимостите имат най-висок риск (CVSSv3 10 от 10). Уязвимостите носят кодовото име MDhex и са предимно свързани с използването на предварително известни предварително зададени данни за вход, използвани на целия набор от устройства.

CVE-2020-6961 — предлагане на общ SSH ключ за цялата продуктова линия, който позволява свързване с всяко устройство и изпълнение на код на него. Този ключ също така се използва в процеса на доставка на актуализации.
CVE-2020-6962 — предварително зададени данни за достъп до запис и четене на файловата система по протокол SMB, общи за всички устройства;
CVE-2020-6963 — възможност за използване на приложенията MultiMouse и Kavoom KM за дистанционно управление на устройството (симулация на клавиатура, мишка и буфер на обмена) без извършване на удостоверяване;
CVE-2020-6964 — предварително зададени параметри на свързване за всички устройства по протокол VNC;
CVE-2020-6965 — предварителна инсталация на уязвима версия на Webmin, позволяваща отдалечен достъп с права root;
CVE-2020-6966 — мениджърът на актуализации, използван на устройствата, позволява подмяна на актуализацията (актуализациите са подписани с известен SSH ключ).

Проблемите засягат сървърите за събиране на телеметрия ApexPro и CARESCAPE Telemetry Server, платформите CIC (Clinical Information Center) и CSCS (CARESCAPE Central Station), както и мониторинг системите B450, B650 и B850. Уязвимостите позволяват пълен контрол над устройствата, което може да се използва за извършване на промени на ниво операционна система, деактивиране на сигналите за тревога или подмяна на данни за състоянието на пациента.

За атака, нападателят трябва да има възможността да установи мрежова връзка с устройството, например, като се свърже с болничната мрежа. Като обходни пътища за защита се предлага е да се изолира подсетът с медицинските устройства от общата болнична мрежа и да се блокират мрежовите портове 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 и 10001 на защитната стена.

Източник: opennet.ru

Критични уязвимости в медицински устройства за мониторинг на състоянието на пациентите