搜索

[28122] 2020-02-02_GEHealthcare医疗设备发现MDhex漏洞

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-02-02_GEHealthcare医疗设备发现MDhex漏洞 G E   H e a l t h c a r e 医 疗 设 备 发 现 M D h e x 漏 洞 O t s 安 全   2 0 2 0 - 0 2 - 0 2 研 究 人 员 在 医 疗 设 备 中 发 现 了 六 个 不 同 的 关 键 M D h e x 漏 洞 。 利 用 这 些 漏 洞 ， 攻 击 者 可 能 会 破 坏 设 备 的 功 能 或 使 它 们 失 去 作 用 。 医 疗 设 备 中 的 医 疗 设 备 中 的 M D h e x 漏 洞 漏 洞 C y b e r M D X 研 究 团 队 发 现 了 医 疗 设 备 中 的 多 个 安 全 漏 洞 。 这 六 个 漏 洞 被 称 为 M D h e x ， 存 在 于 G E   H e a l t h c a r e 的 C A R E S C A P E 患 者 监 视 设 备 中 。 研 究 人 员 在 博 客 文 章 中 详 细 阐 述 了 他 们 的 发 现 。   简 而 言 之 ， 六 个 漏 洞 中 的 五 个 漏 洞 的 严 重 等 级 为 C V S S 评 分 为 1 0 . 0 。 其 中 包 括 S S H 漏 洞 公 开 私 钥 （ C V E - 2 0 2 0 - 6 9 6 1 ） ， S M B 漏 洞 允 许 远 程 连 接 以 读 取 / 写 入 系 统 上 的 文 件 （ C V E - 2 0 2 0 - 6 9 6 3 ） ， M u l t i M o u s e   /   K a v o o m   K M 漏 洞 允 许 远 程 控 制 （ C V E - 2 0 2 0 ）   - 6 9 6 4 ） ， 允 许 远 程 控 制 的 V N C 软 件 中 的 漏 洞 （ C V E - 2 0 2 0 - 6 9 6 6 ） ， 以 及 已 弃 用 的 W e b m i n 版 本 会 触 发 许 多 错 误 （ C V E - 2 0 2 0 - 6 9 6 2 ） 。   第 六 个 错 误 是 G E 更 新 管 理 漏 洞 （ C V E - 2 0 2 0 - 6 9 6 5 ） 。 这 是 一 个 高 度 严 重 的 漏 洞 ， 其 C V S S 评 分 为 8 . 5 。 补 丁 推 出 补 丁 推 出   C y b e r   M D X 团 队 于 2 0 1 9 年 9 月 发 现 了 这 些 错 误 。 他 们 将 漏 洞 告 知 了 G E   H e a l t h c a r e ， 并 与 C I S A 合 作 ， 修 复 了 这 些 漏 洞 。 这 些 漏 洞 影 响 了 以 下 设 备 这 些 漏 洞 影 响 了 以 下 设 备 中 央 信 息 中 心 （ C I C ） ， 版 本 4 . x 和 5 . x   A p e x   P r o 遥 测 服 务 器 / 塔 ， 版 本 4 . 2 和 更 早 版 本   C A R E S C A P E 中 央 站 （ C S C S ） ， 版 本 1 . x 和 2 . x   C A R E S C A P E 遥 测 服 务 器 ， 版 本 4 . 3 、 4 . 2 和 更 低 版 本   B 4 5 0 患 者 监 护 仪 ， 版 本 2 . x   B 6 5 0 患 者 监 护 仪 ， 版 本 1 . x 和 2 . x   B 8 5 0 患 者 监 护 仪 ， 版 本 1 . x 和 2 . x   在 发 布 补 丁 程 序 之 后 ， 研 究 人 员 已 经 按 照 负 责 任 的 披 露 协 议 披 露 了 漏 洞 。 他 们 还 分 享 了 报 告 中 有 关 每 个 漏 洞 可 能 的 缓 解 措 施 和 建 议 的 详 细 信 息 。 C I S A 还 分 享 了 一 份 咨 询 ， 分 享 G E 建 议 的 缓 解 措 施 和 最 佳 实 践 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理