रुग्णांच्या देखरेखीसाठी वैद्यकीय उपकरणांमध्ये गंभीर भेद्यता

सायबर एमडीएक्स कंपनी सार्वजनिक केले च्या विषयी माहिती सहा असुरक्षा, रुग्णांच्या स्थितीचे निरीक्षण करण्यासाठी डिझाइन केलेल्या विविध GE हेल्थकेअर वैद्यकीय उपकरणांना प्रभावित करते. पाच असुरक्षा कमाल तीव्रता पातळी नियुक्त केल्या आहेत (3 पैकी CVSSv10 10). भेद्यतांना MDhex असे सांकेतिक नाव दिले गेले आहे आणि ते मुख्यतः डिव्हाइसेसच्या संपूर्ण मालिकेमध्ये वापरल्या जाणार्‍या पूर्वी ज्ञात पूर्व-स्थापित क्रेडेन्शियल्सच्या वापराशी संबंधित आहेत.

• CVE-2020-6961 - संपूर्ण उत्पादन लाइनसाठी सामान्य SSH कीच्या डिव्हाइसेसवर वितरण, जे तुम्हाला कोणत्याही डिव्हाइसशी कनेक्ट करण्याची आणि त्यावर कोड कार्यान्वित करण्याची परवानगी देते. ही की अद्यतन वितरण प्रक्रियेदरम्यान देखील वापरली जाते.
• CVE-2020-6962 - एसएमबी प्रोटोकॉलद्वारे फाइल सिस्टममध्ये लेखन आणि वाचन प्रवेशासाठी सर्व उपकरणांसाठी सामान्य पूर्वनिर्धारित क्रेडेन्शियल्स;
• CVE-2020-6963 - प्रमाणीकरणाशिवाय डिव्हाइस (कीबोर्ड, माउस आणि क्लिपबोर्डचे अनुकरण) दूरस्थपणे नियंत्रित करण्यासाठी मल्टीमाउस आणि कावूम केएम ऍप्लिकेशन्स वापरण्याची क्षमता;
• CVE-2020-6964 - सर्व उपकरणांसाठी पूर्वनिर्धारित VNC कनेक्शन पॅरामीटर्स;
• CVE-2020-6965 - प्रीसेट असुरक्षित वेबमिनची एक आवृत्ती जी रूट अधिकारांसह दूरस्थ प्रवेशास अनुमती देते;
• CVE-2020-6966 – डिव्हाइसेसवर वापरलेले अपडेट इन्स्टॉलेशन मॅनेजर अपडेट स्पूफिंगला अनुमती देते (अद्यतनांना ज्ञात SSH की द्वारे प्रमाणीकृत केले जाते).

समस्या टेलीमेट्री कलेक्शन सर्व्हर ApexPro आणि CARESCAPE टेलिमेट्री सर्व्हर, CIC (क्लिनिकल इन्फॉर्मेशन सेंटर) आणि CSCS (CARESCAPE सेंट्रल स्टेशन) प्लॅटफॉर्म, तसेच B450, B650 आणि B850 पेशंट मॉनिटरिंग सिस्टमवर परिणाम करतात. भेद्यता डिव्हाइसेसवर पूर्ण नियंत्रण ठेवण्यास अनुमती देतात, ज्याचा वापर ऑपरेटिंग सिस्टम स्तरावर बदल करण्यासाठी, अलार्म अक्षम करण्यासाठी किंवा रुग्णाच्या डेटाची फसवणूक करण्यासाठी केला जाऊ शकतो.

हल्ला करण्यासाठी, आक्रमणकर्त्याने डिव्हाइसशी नेटवर्क कनेक्शन स्थापित करण्यास सक्षम असणे आवश्यक आहे, उदाहरणार्थ हॉस्पिटल नेटवर्कशी कनेक्ट करून. संरक्षण उपाय म्हणून देऊ केले जनरल हॉस्पिटल नेटवर्कमधील वैद्यकीय उपकरणांसह सबनेट वेगळे करा आणि नेटवर्क पोर्ट 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 आणि 10001 फायरवॉलवर ब्लॉक करा.

स्त्रोत: opennet.ru