Kritische Sicherheitsanfälligkeiten in medizinischen Geräten zur Überwachung des Gesundheitszustands von Patienten

Das Unternehmen CyberMDX hat Informationen zu sechs Sicherheitsanfälligkeiten, die verschiedene medizinische Geräte von GE Healthcare betreffen, die zur Überwachung des Gesundheitszustands von Patienten eingesetzt werden. Fünf dieser Schwachstellen wurden mit dem höchsten Gefahrenlevel (CVSSv3 10 von 10) eingestuft. Die Schwachstellen tragen den Codenamen MDhex und hängen hauptsächlich mit der Verwendung von allgemein bekannten, voreingestellten Zugangsdaten zusammen, die in der gesamten Produktlinie verwendet werden.

• CVE-2020-6961 — Bereitstellung eines SSH-Schlüssels auf Geräten der gesamten Produktreihe, der den Zugriff auf jedes Gerät ermöglicht und die Ausführung von Code auf diesem erlaubt. Dieser Schlüssel wird auch bei der Bereitstellung von Updates verwendet.
• CVE-2020-6962 — Allgemeine, für alle Geräte verwendete, vordefinierte Zugangsdaten für Lese- und Schreibzugriff auf das Dateisystem über das SMB-Protokoll;
• CVE-2020-6963 — Möglichkeit zur Verwendung der Anwendungen MultiMouse und Kavoom KM für die Fernsteuerung des Geräts (Simulieren von Tastatur, Maus und Zwischenablage) ohne Authentifizierung;
• CVE-2020-6964 — Für alle Geräte vordefinierte Verbindungsparameter über das VNC-Protokoll;
• CVE-2020-6965 — Voreinstellung anfälligen Webmin-Versionen, die einen remote Zugriff mit Root-Rechten ermöglichen;
• CVE-2020-6966 – Die auf den Geräten verwendete Update-Management-Software erlaubt das Auswechseln von Updates (Updates werden mit einem bekannten SSH-Schlüssel signiert).

Die Probleme betreffen die Telemetrie-Server ApexPro und CARESCAPE, die CIC-Plattform (Clinical Information Center) sowie CSCS (CARESCAPE Central Station), und umfassen die Patient Monitoring-Systeme B450, B650 und B850. Diese Schwachstellen ermöglichen die vollständige Kontrolle über die Geräte, was genutzt werden kann, um Änderungen auf Betriebssystemebene vorzunehmen, Alarmsignale zu deaktivieren oder Patientendaten zu manipulieren.

Um einen Angriff durchzuführen, muss der Angreifer in der Lage sein, eine Netzwerkverbindung zum Gerät herzustellen, zum Beispiel durch Anschluss an das Krankenhausnetzwerk. Mögliche Schutzmaßnahmen sind, zum Bing-Suchdienst zu wechseln). das Subnetz mit den medizinischen Geräten vom allgemeinen Krankenhausnetzwerk zu isolieren und die Netzwerkports 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 und 10001 an der Firewall zu blockieren.

Quelle: opennet.ru