Azienda CyberMDX informazioni su , che interessa vari dispositivi medici di GE Healthcare progettati per monitorare le condizioni dei pazienti. A cinque vulnerabilità è assegnato il livello di gravità massimo (CVSSv3 10 su 10). Le vulnerabilità hanno il nome in codice MDhex e sono legate principalmente all'utilizzo di credenziali preinstallate precedentemente note e utilizzate su tutta la serie di dispositivi.
- CVE-2020-6961 - consegna sui dispositivi di una chiave SSH comune per l'intera linea di prodotti, che consente di connettersi a qualsiasi dispositivo ed eseguire codice su di esso. Questa chiave viene utilizzata anche durante il processo di recapito degli aggiornamenti.
- CVE-2020-6962 - credenziali predefinite comuni a tutti i dispositivi per l'accesso in scrittura e lettura al file system tramite protocollo SMB;
- CVE-2020-6963 - la possibilità di utilizzare le applicazioni MultiMouse e Kavoom KM per controllare in remoto un dispositivo (simulare tastiera, mouse e appunti) senza autenticazione;
- CVE-2020-6964 - parametri di connessione VNC predefiniti per tutti i dispositivi;
- CVE-2020-6965 - preimpostato una versione di Webmin che consente l'accesso remoto con diritti di root;
- CVE-2020-6966 – Il gestore dell'installazione degli aggiornamenti utilizzato sui dispositivi consente lo spoofing degli aggiornamenti (gli aggiornamenti vengono autenticati da una chiave SSH nota).
I problemi riguardano i server di raccolta telemetria ApexPro e CARESCAPE Telemetry Server, le piattaforme CIC (Clinical Information Center) e CSCS (CARESCAPE Central Station), nonché i sistemi di monitoraggio dei pazienti B450, B650 e B850. Le vulnerabilità consentono il pieno controllo sui dispositivi, che possono essere utilizzati per apportare modifiche a livello del sistema operativo, disattivare un allarme o falsificare i dati dei pazienti.
Per attaccare, l'aggressore deve essere in grado di stabilire una connessione di rete con il dispositivo, ad esempio collegandosi a una rete ospedaliera. Come soluzioni alternative di protezione isolare la sottorete con i dispositivi medici dalla rete dell'ospedale generale e bloccare le porte di rete 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 e 10001 sul firewall.
Fonte: opennet.ru
