Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 19/02/2020

Importancia: Media

Recursos afectados:

• Vivid, todas las versiones;
• LOGIQ, todas las versiones salvo LOGIQ 100 Pro;
• Voluson, todas las versiones;
• Versana Essential, todas las versiones;
• Invenia ABUS Scan station, todas las versiones;
• Venue todas las versiones, no se incluyen Venue 40 R1-3 y Venue 50 R4-5.

Descripción:

Los investigadores Marc Ruef y Rocco Gagliardi han reportado una vulnerabilidad de tipo fallo del mecanismo de protección que podría permitir a un atacante obtener acceso al sistema operativo del dispositivo afectado.

Solución:

GE Healthcare recomienda a las organizaciones restringir el acceso físico a los dispositivos para personas no autorizadas, además de activar el bloqueo del dispositivo por contraseña en la GUI, si es posible.

Detalle:

Una vulnerabilidad de escape de entorno de escritorio restringido, en la funcionalidad del modo Kiosk, podría permitir a un atacante escapar del entorno restringido y acceder al sistema operativo subyacente, mediante entradas especialmente diseñadas. Se ha asignado el identificador CVE-2020-6977.

Etiquetas: Vulnerabilidad