ГрамотаИБ ГрамотаИБ

BDU:2021-01651

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость медицинского диагностического оборудования GE Healthcare, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2020-25179

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость медицинского диагностического оборудования GE Healthcare связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации или повысить свои привилегии

Способ устранения

Использование рекомендаций: https://us-cert.cisa.gov/ics/advisories/icsma-20-343-01

Сведения записи

Дата публикации: 30.03.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
GE HealthcareAWот 4.0 до 4.6 включительноНе указана
GE HealthcareAWSот 2.0 до 3.0 включительноНе указана
GE HealthcareBrightSpeed Edge-Не указана
GE HealthcareBrightSpeed Edge Select-Не указана
GE HealthcareBrightSpeed Elite-Не указана
GE HealthcareBrightSpeed Elite Select-Не указана
GE HealthcareBrivo CT385-Не указана
GE HealthcareBrivo MR355 1.5TSV20.1Не указана
GE HealthcareBrivo MR355 1.5TSV23.0Не указана
GE HealthcareBrivo NM 615-Не указана
GE HealthcareBrivo XR118-Не указана
GE HealthcareBrivo XR383-Не указана
GE HealthcareBrivo XR515-Не указана
GE HealthcareBrivo XR575-Не указана
GE HealthcareDefinium 5000-Не указана
GE HealthcareDefinium 6000-Не указана
GE HealthcareDefinium 8000-Не указана
GE HealthcareDefinium AMX 700-Не указана
GE HealthcareDiscovery CT 670-Не указана
GE HealthcareDiscovery CT 860-Не указана
GE HealthcareDiscovery CT 870-Не указана
GE HealthcareDiscovery CT D570c-Не указана
GE HealthcareDiscovery CT590RT-Не указана
GE HealthcareDiscovery CT750HD-Не указана
GE HealthcareDiscovery CT850-Не указана
GE HealthcareDiscovery IQ-Не указана
GE HealthcareDiscovery MI MI DR-Не указана
GE HealthcareDiscovery NM 630-Не указана
GE HealthcareDiscovery NM 670-Не указана
GE HealthcareDiscovery NM 750b-Не указана
GE HealthcareDiscovery NM 860-Не указана
GE HealthcareDiscovery NM CT 870-Не указана
GE HealthcareDiscovery NM CT850-Не указана
GE HealthcareDiscovery NM D530c-Не указана
GE HealthcareDiscovery NM D570c-Не указана
GE HealthcareDiscovery NM830-Не указана
GE HealthcareDiscovery XR650-Не указана
GE HealthcareDiscovery XR656-Не указана
GE HealthcareDiscovery XR656+-Не указана
GE HealthcareEchoPAC (Turnkey)BT06Не указана
GE HealthcareImage Vault (Turnkey)4.3Не указана
GE HealthcareInfinia-Не указана
GE HealthcareInnova 2000-Не указана
GE HealthcareInnova 2100-IQ-Не указана
GE HealthcareInnova 212-IQ-Не указана
GE HealthcareInnova 3100-Не указана
GE HealthcareInnova 3100-IQ-Не указана
GE HealthcareInnova 313-IQ-Не указана
GE HealthcareInnova 4100-Не указана
GE HealthcareInnova 4100-IQ-Не указана

Показано 50 из 122 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.