രോഗിയെ നിരീക്ഷിക്കുന്നതിനുള്ള മെഡിക്കൽ ഉപകരണങ്ങളിലെ ഗുരുതരമായ കേടുപാടുകൾ

CyberMDX കമ്പനി പരസ്യമാക്കി സംബന്ധിച്ച വിവരങ്ങൾ ആറ് കേടുപാടുകൾ, രോഗിയുടെ അവസ്ഥ നിരീക്ഷിക്കാൻ രൂപകൽപ്പന ചെയ്ത വിവിധ ജിഇ ഹെൽത്ത് കെയർ മെഡിക്കൽ ഉപകരണങ്ങളെ ബാധിക്കുന്നു. അഞ്ച് കേടുപാടുകൾ പരമാവധി തീവ്രത ലെവൽ നിയുക്തമാക്കിയിരിക്കുന്നു (CVSSv3 10 ൽ 10). കേടുപാടുകൾക്ക് MDhex എന്ന കോഡ് നാമം നൽകിയിരിക്കുന്നു, കൂടാതെ ഉപകരണങ്ങളുടെ മുഴുവൻ ശ്രേണിയിലും ഉപയോഗിക്കുന്ന മുമ്പ് അറിയാവുന്ന മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത ക്രെഡൻഷ്യലുകളുടെ ഉപയോഗവുമായി പ്രധാനമായും ബന്ധപ്പെട്ടിരിക്കുന്നു.

• CVE-2020-6961 - മുഴുവൻ ഉൽപ്പന്ന ലൈനിനും ഒരു പൊതു SSH കീയുടെ ഉപകരണങ്ങളിൽ ഡെലിവറി, ഏത് ഉപകരണത്തിലേക്കും കണക്റ്റുചെയ്യാനും അതിൽ കോഡ് നടപ്പിലാക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. അപ്‌ഡേറ്റ് ഡെലിവറി പ്രക്രിയയിലും ഈ കീ ഉപയോഗിക്കുന്നു.
• CVE-2020-6962 - SMB പ്രോട്ടോക്കോൾ വഴി ഫയൽ സിസ്റ്റത്തിലേക്കുള്ള പ്രവേശനം എഴുതുന്നതിനും വായിക്കുന്നതിനുമുള്ള എല്ലാ ഉപകരണങ്ങൾക്കും പൊതുവായുള്ള മുൻ‌നിശ്ചയിച്ച ക്രെഡൻഷ്യലുകൾ;
• CVE-2020-6963 - ആധികാരികത ഉറപ്പാക്കാതെ ഒരു ഉപകരണം (കീബോർഡ്, മൗസ്, ക്ലിപ്പ്ബോർഡ് എന്നിവ അനുകരിക്കുക) വിദൂരമായി നിയന്ത്രിക്കുന്നതിന് മൾട്ടിമൗസ്, കാവോം കെഎം ആപ്ലിക്കേഷനുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ്;
• CVE-2020-6964 - എല്ലാ ഉപകരണങ്ങൾക്കുമുള്ള മുൻനിശ്ചയിച്ച VNC കണക്ഷൻ പാരാമീറ്ററുകൾ;
• CVE-2020-6965 - പ്രീസെറ്റ് ദുർബലമായ റൂട്ട് അവകാശങ്ങളുള്ള വിദൂര ആക്സസ് അനുവദിക്കുന്ന വെബ്മിൻ പതിപ്പ്;
• CVE-2020-6966 - ഉപകരണങ്ങളിൽ ഉപയോഗിക്കുന്ന അപ്‌ഡേറ്റ് ഇൻസ്റ്റാളേഷൻ മാനേജർ അപ്‌ഡേറ്റ് സ്പൂഫിംഗ് അനുവദിക്കുന്നു (അപ്‌ഡേറ്റുകൾ അറിയപ്പെടുന്ന SSH കീ വഴി പ്രാമാണീകരിക്കുന്നു).

ടെലിമെട്രി ശേഖരണ സെർവറായ ApexPro, CARESCAPE ടെലിമെട്രി സെർവർ, CIC (ക്ലിനിക്കൽ ഇൻഫർമേഷൻ സെന്റർ), CSCS (CARESCAPE സെൻട്രൽ സ്റ്റേഷൻ) പ്ലാറ്റ്‌ഫോമുകളെയും അതുപോലെ തന്നെ B450, B650, B850 പേഷ്യന്റ് മോണിറ്ററിംഗ് സിസ്റ്റങ്ങളെയും പ്രശ്‌നങ്ങൾ ബാധിക്കുന്നു. കേടുപാടുകൾ ഉപകരണങ്ങളുടെ മേൽ പൂർണ്ണ നിയന്ത്രണം അനുവദിക്കുന്നു, ഇത് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തലത്തിൽ മാറ്റങ്ങൾ വരുത്താനോ അലാറം പ്രവർത്തനരഹിതമാക്കാനോ രോഗിയുടെ ഡാറ്റ കബളിപ്പിക്കാനോ ഉപയോഗിക്കാം.

ആക്രമിക്കാൻ, ആക്രമണകാരിക്ക് ഉപകരണത്തിലേക്ക് ഒരു നെറ്റ്‌വർക്ക് കണക്ഷൻ സ്ഥാപിക്കാൻ കഴിയണം, ഉദാഹരണത്തിന് ഒരു ആശുപത്രി നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുന്നതിലൂടെ. സംരക്ഷണ പരിഹാരമായി വാഗ്ദാനം ചെയ്തു ജനറൽ ഹോസ്പിറ്റൽ നെറ്റ്‌വർക്കിൽ നിന്ന് മെഡിക്കൽ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് സബ്‌നെറ്റ് വേർതിരിച്ച് ഫയർവാളിൽ നെറ്റ്‌വർക്ക് പോർട്ടുകൾ 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900, 10001 എന്നിവ ബ്ലോക്ക് ചെയ്യുക.

അവലംബം: opennet.ru