搜索

[6025] 2019-07-13_美国通用电气医疗集团的GE麻醉机存在安全漏洞

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-17
2019-07-13_美国通用电气医疗集团的GE麻醉机存在安全漏洞 美 国 通 用 电 气 医 疗 集 团 的 G E 麻 醉 机 存 在 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 美 国 通 用 电 气 医 疗 集 团 （ G E   H e a l t h c a r e ） 的 麻 醉 机 G E   A e s t i v a 和 G E   A e s p i r e （ 型 号 7 1 0 0 和 7 9 0 0 ） 存 在 安 全 漏 洞 ， 该 漏 洞 允 许 攻 击 者 发 送 远 程 命 令 ， 干 扰 设 备 的 正 常 工 作 顺 序 。 据 外 媒 报 道 ， 美 国 国 土 安 全 部 网 络 应 急 响 应 小 组 （ I C S - C E R T ） 的 研 究 人 员 发 现 美 国 通 用 电 气 医 疗 集 团 （ G E H e a l t h c a r e ） 的 麻 醉 机 G E   A e s t i v a 和 G E   A e s p i r e （ 型 号 7 1 0 0 和 7 9 0 0 ） 存 在 安 全 漏 洞 ， 该 漏 洞 允 许 攻 击 者 发 送 远 程 命 令 ， 干 扰 该 漏 洞 允 许 攻 击 者 发 送 远 程 命 令 ， 干 扰 设 备 的 正 常 工 作 顺 序 。 设 备 的 正 常 工 作 顺 序 。 漏 洞 的 C V S S （ 通 用 漏 洞 评 分 系 统 ） 评 分 为 5 . 3 ， 攻 击 者 可 更 改 麻 醉 机 的 呼 吸 器 功 能 ， 改 变 吸 入 气 体 的 成 分 ， 关 闭 攻 击 者 可 更 改 麻 醉 机 的 呼 吸 器 功 能 ， 改 变 吸 入 气 体 的 成 分 ， 关 闭 静 音 警 报 并 改 变 时 间 或 日 期 。 静 音 警 报 并 改 变 时 间 或 日 期 。 公 司 调 查 后 表 示 ， 某 些 安 全 度 不 高 的 终 端 服 务 器 暴 露 了 配 置 ， 导 致 黑 客 可 远 程 修 改 G E 设 备 参 数 。 在 使 用 麻 醉 机 时 ， 气 体 成 分 、 设 备 时 间 变 化 或 静 音 警 报 不 会 造 成 直 接 的 临 床 伤 害 。 此 外 ， 可 修 改 此 外 ， 可 修 改 G E 麻 醉 设 备 参 数 或 静 音 警 报 不 能 说 明 麻 醉 设 备 参 数 或 静 音 警 报 不 能 说 明 G E 麻 麻 醉 机 本 身 存 在 漏 洞 。 醉 机 本 身 存 在 漏 洞 。 但 R a p i d 7 的 物 联 网 研 究 负 责 人 D e r a l   H e i l a n d 表 示 ， 医 疗 机 构 应 始 终 保 持 重 症 监 护 网 络 的 分 段 。 如 果 设 备 可 以 在 没 有 身 份 验 证 的 情 况 下 通 过 网 络 接 受 命 令 ， 将 会 带 来 严 重 的 风 险 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 曾 以 金 融 机 构 为 目 标 的 黑 客 组 织 “ 改 行 ” ， 现 进 行 网 络 间 谍 活 动   “ 话 说 等 保 2 . 0 ” 解 决 方 案 篇 上 线 ： 聚 焦 电 力 物 联 网 、 电 子 政 务 、 教 育 行 业   移 动 间 谍 软 件 F i n F i s h e r 升 级 ， 已 在 2 0 个 国 家 或 地 区 中 部 署   A I   驱 动 大 数 据 可 视 化 ， 小 白 也 可 玩 转 大 屏   拒 绝 应 用 程 序 位 置 共 享 有 用 吗 ？ 很 遗 憾 ， 你 的 信 息 还 是 暴 露 了 ！ 安 全 专 家 如 何 看 待 权 衡 新 兴 威 胁 和 安 全 技 术 问 题 ？   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理