GE Anesthesia eszközök sérülékenysége

CH azonosító: CH-14654
Cím: GE Anesthesia eszközök sérülékenysége
Angol cím: GE Aestiva and Aespire Anesthesia

Publikálás dátuma: 2019.07.10.


Leírás

A CVE-2019-10966 CVE számon a GE Anesthesia eszközöket érintő sérülékenység került publikálásra.


Leírás forrása: Egyéb referencia: www.us-cert.gov


Elemzés leírás

A GE Anesthesia eszközöket érintő sérülékenységet kihasználó távoli támadó részére lehetővé válik az eszközök paramétereinek jogosulatlan megváltoztatása.

Érintett eszközök:

  • GE Aestiva  and Aespire Versions 7100
  • GE Aestiva  and Aespire Versions 7900

Megoldás:

Az eszközöket javasolt leválasztani a hálózatról, vagy javasolt biztonságos terminál szerverek alkalmazása a hálózatban.



Hatás

CVSS3 Súlyosság és Metrika

Alap pontszám: 5.3 (Közepes)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Hatás pontszáma:
Kihasználhatóság pontszáma:


Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Nincs
Sértetlenség Hatása (I): Alacsony
Rendelkezésre állás Hatása (A): Nincs

CVSS2 Súlyosság és Metrika

Alap pontszám: (Nincs)
Vektor:
Hatás alpontszáma:
Kihasználhatóság alpontszáma:




Hivatkozások

https://www.gehealthcare.com/support/security-information
https://www.us-cert.gov/ics/advisories/icsma-19-190-01
http://www3.gehealthcare.com/en/support/security