GE Anesthesia eszközök sérülékenysége
Angol cím: GE Aestiva and Aespire Anesthesia
CH azonosító: CH-14654
Publikálás dátuma: 2019.07.10.
Leírás
A CVE-2019-10966 CVE számon a GE Anesthesia eszközöket érintő sérülékenység került publikálásra.
Leírás forrása: Egyéb referencia: www.us-cert.govElemzés leírás
A GE Anesthesia eszközöket érintő sérülékenységet kihasználó távoli támadó részére lehetővé válik az eszközök paramétereinek jogosulatlan megváltoztatása.
Érintett eszközök:
- GE Aestiva and Aespire Versions 7100
- GE Aestiva and Aespire Versions 7900
Megoldás:
Az eszközöket javasolt leválasztani a hálózatról, vagy javasolt biztonságos terminál szerverek alkalmazása a hálózatban.
Hatás
CVSS3 Súlyosság és Metrika
Alap pontszám: 5.3 (Közepes)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Hatás pontszáma:
Kihasználhatóság pontszáma:
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Nincs
Sértetlenség Hatása (I):
Rendelkezésre állás Hatása (A): Nincs
Hivatkozások
https://www.gehealthcare.com/support/security-information
https://www.us-cert.gov/ics/advisories/icsma-19-190-01
http://www3.gehealthcare.com/en/support/security
