Nga whakaraeraetanga nui i roto i nga taputapu rongoa mo te aro turuki i nga turoro

Kamupene CyberMDX hanga iwi nga korero mo ono whakaraeraetanga, e pa ana ki nga momo rongoa rongoa GE Healthcare i hangaia hei aro turuki i nga ahuatanga o te manawanui. E rima nga whakaraeraetanga ka whakawhiwhia ki te taumata tino taumaha (CVSSv3 10 mai i te 10). Ko nga whakaraeraetanga kua whakaingoatia MDhex me te nuinga o nga mea e pa ana ki te whakamahinga o nga tohu kua whakauruhia i mua i te whakaurunga i whakamahia puta noa i te raupapa katoa o nga taputapu.

• CVE-2020-6961 - tuku i runga i nga taputapu o te taviri SSH noa mo te raina hua katoa, e taea ai e koe te hono atu ki tetahi taputapu me te mahi waehere ki runga. Ka whakamahia ano hoki tenei taviri i te wa o te tuku whakahou.
• CVE-2020-6962 - nga tohu kua tautuhia i mua noa atu ki nga taputapu katoa mo te tuhi me te panui te uru ki te punaha konae ma te kawa SMB;
• CVE-2020-6963 - te kaha ki te whakamahi i nga tono MultiMouse me Kavoom KM ki te whakahaere mamao i tetahi taputapu (whakarite papapātuhi, kiore me te papatopenga) kaore he motuhēhēnga;
• CVE-2020-6964 - tawhā hononga VNC kua tautuhia mo nga taputapu katoa;
• CVE-2020-6965 - tatūkē whakaraerae he putanga o Webmin ka taea te uru mamao me nga mana pakiaka;
• CVE-2020-6966 - Ko te kaiwhakahaere whakaurunga whakahou e whakamahia ana i runga i nga taputapu ka taea te whakahou i te spoofing (kua whakamotuhēhēhia e te kī SSH mohiotia).

Ko nga raruraru ka pa ki nga kaiwhakarato kohinga waea a ApexPro me CARESCAPE Telemetry Server, te CIC (Clinical Information Center) me te CSCS (CARESCAPE Central Station), me nga punaha aroturuki manawanui B450, B650 me B850. Ko nga whakaraeraetanga ka taea te whakahaere katoa i nga taputapu, ka taea te whakamahi ki te whakarereke i te taumata o te punaha whakahaere, ki te whakakore i te whakaoho, ki te tinihanga ranei i nga raraunga turoro.

Ki te whakaeke, me kaha te kaitawhai ki te whakatu i tetahi hononga whatunga ki te taputapu, hei tauira ma te hono ki te whatunga hōhipera. Hei mahi whakamarumaru tuku wehea te kupengaroto me nga taputapu rongoa mai i te whatunga hōhipera whanui me te aukati i nga tauranga whatunga 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 me 10001 i runga i te papangaahi.

Source: opennet.ru