रुग्णांच्या देखरेखीसाठी वैद्यकीय उपकरणांमध्ये गंभीर भेद्यता

सायबरएमडीएक्स कंपनी सार्वजनिक केले च्या विषयी माहिती सहा भेद्यता, रुग्णांच्या स्थितीचे निरीक्षण करण्यासाठी डिझाइन केलेल्या विविध GE हेल्थकेअर वैद्यकीय उपकरणांवर परिणाम करणारे. पाच भेद्यतांना सर्वोच्च तीव्रता पातळी (CVSSv3 10 पैकी 10) नियुक्त करण्यात आली. MDhex असे सांकेतिक नाव असलेल्या भेद्यतांमध्ये प्रामुख्याने संपूर्ण डिव्हाइस कुटुंबात सामायिक केलेल्या ज्ञात, पूर्व-स्थापित क्रेडेन्शियल्सचा वापर समाविष्ट आहे.

• CVE-2020-6961 — सर्व उत्पादन ओळींमध्ये सामायिक SSH कीचे वितरण, ज्यामुळे हल्लेखोर कोणत्याही डिव्हाइसशी कनेक्ट होऊ शकतात आणि त्यावर कोड कार्यान्वित करू शकतात. ही की अपडेट वितरणादरम्यान देखील वापरली जाते.
• CVE-2020-6962 - SMB फाइल सिस्टममध्ये वाचन/लेखन प्रवेशासाठी सामायिक, डिव्हाइस-व्यापी पूर्वनिर्धारित क्रेडेन्शियल्स;
• CVE-2020-6963 — प्रमाणीकरणाशिवाय डिव्हाइसच्या रिमोट कंट्रोलसाठी (कीबोर्ड, माउस आणि क्लिपबोर्डचे अनुकरण करणे) मल्टीमाउस आणि कावूम केएम अनुप्रयोग वापरण्याची क्षमता;
• CVE-2020-6964 - सर्व उपकरणांसाठी पूर्वनिर्धारित VNC कनेक्शन पॅरामीटर्स;
• CVE-2020-6965 - प्री-इंस्टॉलेशन असुरक्षित वेबमिन आवृत्त्या ज्या रिमोट रूट अॅक्सेसला परवानगी देतात;
• CVE-2020-6966 — डिव्हाइसेसवर वापरले जाणारे अपडेट इंस्टॉलेशन मॅनेजर अपडेट स्पूफिंगला परवानगी देतो (अपडेट्स ज्ञात SSH की वापरून प्रमाणित केले जातात).

या समस्या ApexPro आणि CARESCAPE टेलिमेट्री सर्व्हर टेलिमेट्री कलेक्शन सर्व्हर, CIC (क्लिनिकल इन्फॉर्मेशन सेंटर) आणि CSCS (CARESCAPE सेंट्रल स्टेशन) प्लॅटफॉर्म आणि B450, B650 आणि B850 रुग्ण देखरेख प्रणालींवर परिणाम करतात. या भेद्यता उपकरणांवर पूर्ण नियंत्रण ठेवण्यास अनुमती देतात, ज्याचा वापर ऑपरेटिंग सिस्टम स्तरावर बदल करण्यासाठी, अलार्म अक्षम करण्यासाठी किंवा रुग्ण डेटाची फसवणूक करण्यासाठी केला जाऊ शकतो.

हल्ला करण्यासाठी, हल्लेखोराला डिव्हाइसशी नेटवर्क कनेक्शन स्थापित करणे आवश्यक आहे, उदाहरणार्थ, हॉस्पिटल नेटवर्कशी कनेक्ट करून. सुरक्षिततेचा उपाय म्हणून देऊ केले वैद्यकीय उपकरणांसह सबनेट जनरल हॉस्पिटल नेटवर्कमधून वेगळे करा आणि फायरवॉलवर नेटवर्क पोर्ट २२, १३७, १३८, १३९, ४४५, १००००, ५२२५, ५८००, ५९०० आणि १०००१ ब्लॉक करा.

स्त्रोत: opennet.ru