Multiples vulnérabilités dans des produits GE Healthcare

Date de publication :

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire à distance
    Contournement de la politique de sécurité
    Interruption ou arrêt total d’un dispositif de suivi de patient
    Modification ou interruption d’alarmes pour le suivi d’un patient

Criticité

    Score CVSS v3 : 10 pour cinq vulnérabilités, 8.5 pour une vulnérabilité

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est pour l’instant disponible. Cependant, l’exploitation de ces vulnérabilités ne requiert pas un haut niveau de connaissances.

Composants vulnérables

    ApexPro Telemetry Server, Versions 4.2 et antérieures
    CARESCAPE Telemetry Server, Versions 4.2 et antérieures
    Clinical Information Center (CIC), Versions 4.X et 5.X
    CARESCAPE Telemetry Server, Version 4.3 (Impacté par les CVE-2020-6962 et CVE-2020-6961)
    CARESCAPE Central Station (CSCS), Versions 1.X
    CARESCAPE Central Station (CSCS), Versions 2.X (Impacté par les CVE-2020-6962 et CVE-2020-6964)
    B450, Version 2.X (Impacté par les CVE-2020-6962 et CVE-2020-6965)
    B650, Version 1.X (Impacté par les CVE-2020-6962 et CVE-2020-6965)
    B650, Version 2.X (Impacté par les CVE-2020-6962 et CVE-2020-6965)
    B850, Version 1.X (Impacté par les CVE-2020-6962 et CVE-2020-6965)
    B850, Version 2.X (Impacté par les CVE-2020-6962 et CVE-2020-6965)

CVE

    CVE-2020-6961
    CVE-2020-6962
    CVE-2020-6963
    CVE-2020-6964
    CVE-2020-6965
    CVE-2020-6966

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Aucun correctif de sécurité n’est pour l’instant disponible.

Solution de contournement

  • Des solutions de contournement sont décrites ici dans la partie « Mitigations ».

Liens