ਮਰੀਜ਼ ਦੀ ਨਿਗਰਾਨੀ ਲਈ ਮੈਡੀਕਲ ਉਪਕਰਣਾਂ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ

CyberMDX ਕੰਪਨੀ ਜਨਤਕ ਕੀਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਛੇ ਕਮਜ਼ੋਰੀਆਂ, ਮਰੀਜ਼ਾਂ ਦੀਆਂ ਸਥਿਤੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਵੱਖ-ਵੱਖ GE ਹੈਲਥਕੇਅਰ ਮੈਡੀਕਲ ਉਪਕਰਣਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨਾ। ਪੰਜ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ (3 ਵਿੱਚੋਂ CVSSv10 10)। ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ MDhex ਕੋਡਨੇਮ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਮੁੱਖ ਤੌਰ 'ਤੇ ਡਿਵਾਈਸਾਂ ਦੀ ਸਮੁੱਚੀ ਲੜੀ ਵਿੱਚ ਵਰਤੇ ਗਏ ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੇ-ਪਛਾਣੇ ਪ੍ਰੀ-ਇੰਸਟਾਲ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਨਾਲ ਸਬੰਧਤ ਹਨ।

• CVE-2020-6961 - ਸਮੁੱਚੀ ਉਤਪਾਦ ਲਾਈਨ ਲਈ ਇੱਕ ਆਮ SSH ਕੁੰਜੀ ਦੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਡਿਲਿਵਰੀ, ਜੋ ਤੁਹਾਨੂੰ ਕਿਸੇ ਵੀ ਡਿਵਾਈਸ ਨਾਲ ਜੁੜਨ ਅਤੇ ਇਸ 'ਤੇ ਕੋਡ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਹ ਕੁੰਜੀ ਅੱਪਡੇਟ ਡਿਲੀਵਰੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਵੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
• CVE-2020-6962 - SMB ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਫਾਈਲ ਸਿਸਟਮ ਨੂੰ ਲਿਖਣ ਅਤੇ ਪੜ੍ਹਨ ਦੀ ਪਹੁੰਚ ਲਈ ਸਾਰੇ ਡਿਵਾਈਸਾਂ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਪ੍ਰਮਾਣ ਪੱਤਰ;
• CVE-2020-6963 - ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਕਿਸੇ ਡਿਵਾਈਸ (ਕੀਬੋਰਡ, ਮਾਊਸ ਅਤੇ ਕਲਿੱਪਬੋਰਡ ਦੀ ਨਕਲ) ਨੂੰ ਰਿਮੋਟਲੀ ਕੰਟਰੋਲ ਕਰਨ ਲਈ ਮਲਟੀਮਾਊਸ ਅਤੇ ਕਾਵੂਮ KM ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ;
• CVE-2020-6964 - ਸਾਰੇ ਡਿਵਾਈਸਾਂ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ VNC ਕੁਨੈਕਸ਼ਨ ਪੈਰਾਮੀਟਰ;
• CVE-2020-6965 - ਪ੍ਰੀਸੈੱਟ ਕਮਜ਼ੋਰ ਵੈਬਮਿਨ ਦਾ ਇੱਕ ਸੰਸਕਰਣ ਜੋ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਰਿਮੋਟ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ;
• CVE-2020-6966 - ਡਿਵਾਈਸਾਂ 'ਤੇ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਅੱਪਡੇਟ ਇੰਸਟੌਲੇਸ਼ਨ ਮੈਨੇਜਰ ਅੱਪਡੇਟ ਸਪੂਫਿੰਗ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਅੱਪਡੇਟਾਂ ਨੂੰ ਇੱਕ ਜਾਣੀ ਜਾਂਦੀ SSH ਕੁੰਜੀ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)।

ਸਮੱਸਿਆਵਾਂ ApexPro ਅਤੇ CARESCAPE ਟੈਲੀਮੈਟਰੀ ਸਰਵਰ ਟੈਲੀਮੈਟਰੀ ਕਲੈਕਸ਼ਨ ਸਰਵਰਾਂ, CIC (ਕਲੀਨਿਕਲ ਇਨਫਰਮੇਸ਼ਨ ਸੈਂਟਰ) ਅਤੇ CSCS (CARESCAPE ਸੈਂਟਰਲ ਸਟੇਸ਼ਨ) ਪਲੇਟਫਾਰਮਾਂ ਦੇ ਨਾਲ-ਨਾਲ B450, B650 ਅਤੇ B850 ਮਰੀਜ਼ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। ਕਮਜ਼ੋਰੀਆਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਪੂਰੇ ਨਿਯੰਤਰਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਪੱਧਰ 'ਤੇ ਤਬਦੀਲੀਆਂ ਕਰਨ, ਅਲਾਰਮ ਨੂੰ ਅਯੋਗ ਕਰਨ, ਜਾਂ ਮਰੀਜ਼ ਦੇ ਡੇਟਾ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਹਮਲਾ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਡਿਵਾਈਸ ਨਾਲ ਇੱਕ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ ਇੱਕ ਹਸਪਤਾਲ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਕਰਕੇ। ਸੁਰੱਖਿਆ ਉਪਾਅ ਦੇ ਰੂਪ ਵਿੱਚ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਫਾਇਰਵਾਲ 'ਤੇ ਜਨਰਲ ਹਸਪਤਾਲ ਨੈੱਟਵਰਕ ਅਤੇ ਬਲਾਕ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ 22, 137, 138, 139, 445, 10000, 5225, 5800, 5900 ਅਤੇ 10001 ਤੋਂ ਮੈਡੀਕਲ ਡਿਵਾਈਸਾਂ ਦੇ ਨਾਲ ਸਬਨੈੱਟ ਨੂੰ ਅਲੱਗ ਕਰੋ।

ਸਰੋਤ: opennet.ru