Vulnerabilità critiche nei dispositivi medici per il monitoraggio dei pazienti.

L'azienda CyberMDX ha rivelato informazioni su sei vulnerabilità, che riguardano vari dispositivi medici della GE Healthcare progettati per monitorare le condizioni dei pazienti. Cinque vulnerabilità sono state assegnate al massimo livello di gravità (CVSSv3 10 su 10). Le vulnerabilità sono state codificate come MDhex e sono principalmente legate all'uso di credenziali predefinite ben note, utilizzate su tutta la serie di dispositivi.

• CVE-2020-6961 — vulnerabilità nei dispositivi che consente, attraverso una chiave SSH di uso comune a tutta la gamma di prodotti, di connettersi a qualsiasi dispositivo e di eseguire codice su di esso. Questa chiave viene anche utilizzata nel processo di distribuzione degli aggiornamenti.
• CVE-2020-6962 — credenziali predefinite comuni per tutti i dispositivi per l'accesso in lettura e scrittura al file system tramite il protocollo SMB;
• CVE-2020-6963 — possibilità di utilizzare le applicazioni MultiMouse e Kavoom KM per il controllo remoto del dispositivo (simulazione della tastiera, del mouse e del clipboard) senza autenticazione;
• CVE-2020-6964 — parametri di connessione predefiniti per tutti i dispositivi tramite il protocollo VNC;
• CVE-2020-6965 — preinstallazione vulnerabile versione di Webmin che consente l'accesso remoto con diritti di root;
• CVE-2020-6966 — il gestore degli aggiornamenti utilizzato sui dispositivi consente la sostituzione degli aggiornamenti (gli aggiornamenti sono firmati con una chiave SSH nota).

I problemi riguardano i server di raccolta telemetrica ApexPro e CARESCAPE Telemetry Server, le piattaforme CIC (Clinical Information Center) e CSCS (CARESCAPE Central Station), nonché i sistemi di monitoraggio dello stato del paziente B450, B650 e B850. Le vulnerabilità consentono di ottenere il controllo completo dei dispositivi, il che può essere utilizzato per apportare modifiche a livello di sistema operativo, disattivare il segnale di allerta o sostituire i dati sullo stato del paziente.

Per attaccare, un aggressore deve essere in grado di stabilire una connessione di rete con il dispositivo, ad esempio collegandosi alla rete dell'ospedale. Come misure di protezione. si propone isolare la subnet con i dispositivi medici dalla rete generale dell'ospedale e bloccare le porte di rete 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 e 10001 sul firewall.

Fonte: opennet.ru