દર્દીની દેખરેખ માટે તબીબી ઉપકરણોમાં જટિલ નબળાઈઓ

સાયબરએમડીએક્સ કંપની જાહેર કરી વિશે માહિતી છ નબળાઈઓ, દર્દીની સ્થિતિનું નિરીક્ષણ કરવા માટે રચાયેલ વિવિધ GE હેલ્થકેર તબીબી ઉપકરણોને અસર કરે છે. પાંચ નબળાઈઓને મહત્તમ ગંભીરતા સ્તર (CVSSv3 10 માંથી 10) સોંપવામાં આવે છે. નબળાઈઓને MDhex કોડનામ આપવામાં આવ્યું છે અને તે મુખ્યત્વે ઉપકરણોની સમગ્ર શ્રેણીમાં ઉપયોગમાં લેવાતા અગાઉ જાણીતા પૂર્વ-ઇન્સ્ટોલ કરેલ ઓળખપત્રોના ઉપયોગ સાથે સંબંધિત છે.

• CVE-2020-6961 - સમગ્ર ઉત્પાદન લાઇન માટે સામાન્ય SSH કીના ઉપકરણો પર ડિલિવરી, જે તમને કોઈપણ ઉપકરણ સાથે કનેક્ટ કરવાની અને તેના પર કોડ ચલાવવાની મંજૂરી આપે છે. આ કીનો ઉપયોગ અપડેટ ડિલિવરી પ્રક્રિયા દરમિયાન પણ થાય છે.
• CVE-2020-6962 - SMB પ્રોટોકોલ દ્વારા ફાઇલ સિસ્ટમમાં લખવા અને વાંચવા માટેના તમામ ઉપકરણો માટે સામાન્ય પૂર્વવ્યાખ્યાયિત ઓળખપત્રો;
• CVE-2020-6963 - પ્રમાણીકરણ વિના ઉપકરણ (કીબોર્ડ, માઉસ અને ક્લિપબોર્ડનું અનુકરણ) દૂરસ્થ રીતે નિયંત્રિત કરવા માટે મલ્ટિમાઉસ અને કવુમ કેએમ એપ્લિકેશનનો ઉપયોગ કરવાની ક્ષમતા;
• CVE-2020-6964 - બધા ઉપકરણો માટે પૂર્વવ્યાખ્યાયિત VNC કનેક્શન પરિમાણો;
• CVE-2020-6965 - પ્રીસેટ સંવેદનશીલ વેબમિનનું સંસ્કરણ જે રૂટ અધિકારો સાથે દૂરસ્થ ઍક્સેસની મંજૂરી આપે છે;
• CVE-2020-6966 – ઉપકરણો પર ઉપયોગમાં લેવાતા અપડેટ ઇન્સ્ટોલેશન મેનેજર અપડેટ સ્પૂફિંગને મંજૂરી આપે છે (અપડેટ્સ જાણીતી SSH કી દ્વારા પ્રમાણિત કરવામાં આવે છે).

સમસ્યાઓ ટેલિમેટ્રી કલેક્શન સર્વર્સ એપેક્સપ્રો અને કેરેસ્કેપ ટેલિમેટ્રી સર્વર, CIC (ક્લિનિકલ ઇન્ફર્મેશન સેન્ટર) અને CSCS (CARESCAPE સેન્ટ્રલ સ્ટેશન) પ્લેટફોર્મ તેમજ B450, B650 અને B850 પેશન્ટ મોનિટરિંગ સિસ્ટમ્સને અસર કરે છે. નબળાઈઓ ઉપકરણો પર સંપૂર્ણ નિયંત્રણની મંજૂરી આપે છે, જેનો ઉપયોગ ઓપરેટિંગ સિસ્ટમ સ્તરે ફેરફારો કરવા, એલાર્મને અક્ષમ કરવા અથવા દર્દીના ડેટાને સ્પૂફ કરવા માટે થઈ શકે છે.

હુમલો કરવા માટે, હુમલાખોર ઉપકરણ સાથે નેટવર્ક કનેક્શન સ્થાપિત કરવા સક્ષમ હોવા જોઈએ, ઉદાહરણ તરીકે હોસ્પિટલ નેટવર્ક સાથે કનેક્ટ કરીને. રક્ષણાત્મક ઉપાય તરીકે ઓફર કરે છે જનરલ હોસ્પિટલ નેટવર્ક અને બ્લોક નેટવર્ક પોર્ટ 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 અને 10001 ને ફાયરવોલ પર મેડિકલ ઉપકરણો સાથે સબનેટને અલગ કરો.

સોર્સ: opennet.ru