রোগীর নিরীক্ষণের জন্য চিকিৎসা ডিভাইসে গুরুতর দুর্বলতা

সাইবারএমডিএক্স কোম্পানি সবার জন্য উন্মুক্ত সম্পর্কে তথ্য ছয়টি দুর্বলতা, রোগীর অবস্থা নিরীক্ষণের জন্য ডিজাইন করা বিভিন্ন জিই হেলথকেয়ার মেডিকেল ডিভাইসগুলিকে প্রভাবিত করে। পাঁচটি দুর্বলতা সর্বোচ্চ তীব্রতা স্তর নির্ধারণ করা হয়েছে (3 এর মধ্যে CVSSv10 10)। দুর্বলতাগুলিকে MDhex কোডনাম দেওয়া হয়েছে এবং প্রধানত ডিভাইসগুলির সমগ্র সিরিজ জুড়ে ব্যবহৃত পূর্বে পরিচিত পূর্ব-ইন্সটল করা শংসাপত্রগুলির ব্যবহারের সাথে সম্পর্কিত৷

• CVE-2020-6961 - সমগ্র পণ্য লাইনের জন্য একটি সাধারণ SSH কী-এর ডিভাইসে ডেলিভারি, যা আপনাকে যেকোনো ডিভাইসের সাথে সংযোগ করতে এবং এতে কোড কার্যকর করতে দেয়। আপডেট ডেলিভারি প্রক্রিয়া চলাকালীনও এই কী ব্যবহার করা হয়।
• CVE-2020-6962 - এসএমবি প্রোটোকলের মাধ্যমে ফাইল সিস্টেমে লেখা এবং পড়ার অ্যাক্সেসের জন্য সমস্ত ডিভাইসে সাধারণ পূর্বনির্ধারিত শংসাপত্র;
• CVE-2020-6963 - প্রমাণীকরণ ছাড়াই দূরবর্তীভাবে একটি ডিভাইস (কীবোর্ড, মাউস এবং ক্লিপবোর্ড অনুকরণ) নিয়ন্ত্রণ করতে মাল্টিমাউস এবং কাভুম কেএম অ্যাপ্লিকেশন ব্যবহার করার ক্ষমতা;
• CVE-2020-6964 - সমস্ত ডিভাইসের জন্য পূর্বনির্ধারিত VNC সংযোগ পরামিতি;
• CVE-2020-6965 - প্রিসেট দুর্বল ওয়েবমিনের একটি সংস্করণ যা রুট অধিকার সহ দূরবর্তী অ্যাক্সেসের অনুমতি দেয়;
• CVE-2020-6966 – ডিভাইসগুলিতে ব্যবহৃত আপডেট ইনস্টলেশন ম্যানেজার আপডেট স্পুফিংকে অনুমতি দেয় (আপডেটগুলি একটি পরিচিত SSH কী দ্বারা প্রমাণীকৃত হয়)।

সমস্যাগুলি টেলিমেট্রি সংগ্রহ সার্ভার ApexPro এবং CARESCAPE টেলিমেট্রি সার্ভার, CIC (ক্লিনিক্যাল ইনফরমেশন সেন্টার) এবং CSCS (CARESCAPE সেন্ট্রাল স্টেশন) প্ল্যাটফর্মগুলি, সেইসাথে B450, B650 এবং B850 রোগী পর্যবেক্ষণ সিস্টেমগুলিকে প্রভাবিত করে৷ দুর্বলতাগুলি ডিভাইসগুলির উপর সম্পূর্ণ নিয়ন্ত্রণের অনুমতি দেয়, যা অপারেটিং সিস্টেম স্তরে পরিবর্তন করতে, একটি অ্যালার্ম অক্ষম করতে বা রোগীর ডেটা ফাঁকি দিতে ব্যবহার করা যেতে পারে।

আক্রমণ করার জন্য, আক্রমণকারীকে ডিভাইসে একটি নেটওয়ার্ক সংযোগ স্থাপন করতে সক্ষম হতে হবে, উদাহরণস্বরূপ একটি হাসপাতালের নেটওয়ার্কের সাথে সংযোগ করে৷ সুরক্ষা সমাধান হিসাবে দেওয়া সাধারণ হাসপাতাল নেটওয়ার্ক থেকে মেডিকেল ডিভাইস সহ সাবনেটকে আলাদা করুন এবং ফায়ারওয়ালে নেটওয়ার্ক পোর্ট 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 এবং 10001 ব্লক করুন।

উত্স: opennet.ru