CVE-2020-6977

Produtos de ultrassom da GE HealthCare: todas as versões

Produtos Vivid: todas as versões

LOGIQ: todas as versões, exceto LOGIQ 100 Pro

Versões do Voluson: todas as versões

Versões do Versana Essential: todas as versões

Versões da estação de varredura Invenia ABUS: todas as versões

Versões do Venue: todas as versões, exceto Venue 40 R1-3 e Venue 50 R4-5

O problema está relacionado a uma falha no mecanismo de segurança no Modo Kiosk dos sistemas de ultrassom da GE HealthCare, permitindo que um invasor contorne as restrições de segurança, obtenha acesso não autorizado a informações protegidas e eleve seus privilégios. Existe uma vulnerabilidade de fuga do ambiente de desktop restrito na funcionalidade do Modo Quiosque, permitindo que um usuário escape do ambiente restrito com entradas especialmente criadas e acesse o sistema operacional subjacente.

Para produtos Vivid, restrinja o acesso à funcionalidade do Modo Quiosque até que uma correção esteja disponível.

Para LOGIQ, excluindo o LOGIQ 100 Pro, considere desativar o recurso do Modo Quiosque para minimizar o risco de exploração.

Para Voluson, Versana Essential e Invenia ABUS Scan Station, evite usar o Modo Quiosque até que o problema seja resolvido.

Para Venue, excluindo Venue 40 R1-3 e Venue 50 R4-5, desative temporariamente o Modo Quiosque para prevenir possíveis ataques.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.