रोगी की निगरानी के लिए चिकित्सा उपकरणों में गंभीर कमजोरियाँ

साइबरएमडीएक्स कंपनी रिहा के बारे में जानकारी छह कमजोरियाँ, रोगी की स्थितियों की निगरानी के लिए डिज़ाइन किए गए विभिन्न जीई हेल्थकेयर चिकित्सा उपकरणों को प्रभावित कर रहा है। पांच कमजोरियों को अधिकतम गंभीरता स्तर (CVSSv3 10 में से 10) सौंपा गया है। कमजोरियों को कोडनाम MDhex दिया गया है और ये मुख्य रूप से उपकरणों की पूरी श्रृंखला में उपयोग किए गए पहले से ज्ञात पूर्व-स्थापित क्रेडेंशियल्स के उपयोग से संबंधित हैं।

• सीवीई-2020-6961 - संपूर्ण उत्पाद श्रृंखला के लिए एक सामान्य एसएसएच कुंजी की डिवाइस पर डिलीवरी, जो आपको किसी भी डिवाइस से कनेक्ट करने और उस पर कोड निष्पादित करने की अनुमति देती है। इस कुंजी का उपयोग अपडेट डिलीवरी प्रक्रिया के दौरान भी किया जाता है।
• सीवीई-2020-6962 - एसएमबी प्रोटोकॉल के माध्यम से फ़ाइल सिस्टम तक लिखने और पढ़ने की पहुंच के लिए सभी उपकरणों के लिए सामान्य पूर्वनिर्धारित क्रेडेंशियल;
• सीवीई-2020-6963 - प्रमाणीकरण के बिना किसी डिवाइस (कीबोर्ड, माउस और क्लिपबोर्ड का अनुकरण) को दूरस्थ रूप से नियंत्रित करने के लिए मल्टीमाउस और कावूम केएम अनुप्रयोगों का उपयोग करने की क्षमता;
• सीवीई-2020-6964 - सभी उपकरणों के लिए पूर्वनिर्धारित वीएनसी कनेक्शन पैरामीटर;
• सीवीई-2020-6965 - प्रीसेट असुरक्षित वेबमिन का एक संस्करण जो रूट अधिकारों के साथ रिमोट एक्सेस की अनुमति देता है;
• सीवीई-2020-6966 - उपकरणों पर उपयोग किया जाने वाला अपडेट इंस्टॉलेशन मैनेजर अपडेट स्पूफिंग की अनुमति देता है (अपडेट एक ज्ञात एसएसएच कुंजी द्वारा प्रमाणित होते हैं)।

समस्याएँ टेलीमेट्री संग्रह सर्वर ApexPro और CARESCAPE टेलीमेट्री सर्वर, CIC (क्लिनिकल सूचना केंद्र) और CSCS (CARESCAPE सेंट्रल स्टेशन) प्लेटफार्मों, साथ ही B450, B650 और B850 रोगी निगरानी प्रणालियों को प्रभावित करती हैं। कमजोरियाँ उपकरणों पर पूर्ण नियंत्रण की अनुमति देती हैं, जिसका उपयोग ऑपरेटिंग सिस्टम स्तर पर परिवर्तन करने, अलार्म को अक्षम करने या रोगी डेटा को खराब करने के लिए किया जा सकता है।

हमला करने के लिए, हमलावर को डिवाइस से नेटवर्क कनेक्शन स्थापित करने में सक्षम होना चाहिए, उदाहरण के लिए अस्पताल नेटवर्क से कनेक्ट करके। सुरक्षा उपाय के रूप में की पेशकश की सामान्य अस्पताल नेटवर्क से चिकित्सा उपकरणों के साथ सबनेट को अलग करें और फ़ायरवॉल पर नेटवर्क पोर्ट 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 और 10001 को ब्लॉक करें।

स्रोत: opennet.ru