0x00 漏洞編号
-
CVE-2021-33020
-
CVE-2021-27501
-
CVE-2021-33018
-
CVE-2021-27497
-
CVE-2021-27493
-
CVE-2021-33024
-
CVE-2021-33022
0x01 危險等級
0x02 漏洞概述
飛利浦Vue PACS屬于公共醫療健康領域的基礎設施，該平台中(zhōng)存在多個易利用的高危漏洞。
0x03 漏洞詳情
CVE-2021-33020
漏洞類型：安全配置
簡述：仍在使用過期的安全密鑰，導緻攻擊者可以利用以往被洩漏的密鑰發起攻擊。
CVE-2021-27501
漏洞類型：安全配置
簡述：代碼未遵循代碼安全規則，導緻攻擊者可以利用代碼邏輯錯誤對平台實施攻擊。
CVE-2021-33018
漏洞類型：安全配置
簡述：仍在使用存在安全隐患的加密算法，導緻攻擊者可以利用加密算法的漏洞對平台發起攻擊。
CVE-2021-27497
漏洞類型：安全防護缺陷
簡述：在安全性上存在重大(dà)隐患，未使用充分(fēn)的安全措施來保障平台的正确運行。
CVE-2021-27493
漏洞類型：數據未校驗
簡述：在接受數據時，未針對數據進行嚴格的字段校驗，導緻不受信任、危險的數據在平台内部流轉。
CVE-2021-33024
漏洞類型：身份信息未加密
簡述：在傳輸以及存儲身份憑證時，未經過加密。導緻攻擊者通過嗅探、攔截網絡流量可直接獲得平台相關身份憑據。
CVE-2021-33022
漏洞類型：明文傳輸
簡述：在通信過程中(zhōng)以明文形式傳輸敏感或安全關鍵數據，未經授權的攻擊者可以在互聯網中(zhōng)嗅探到該數據中(zhōng)的詳細信息。
0x04 影響版本
-
Vue PACS 12.2.x.x
-
Vue MyVue 12.2.x.x
-
Vue Speech 12.2.x.x
-
Vue Motion 12.2.1.5
0x05 修複建議
官方暫未發布漏洞修複版本，建議用戶關注官網動态：
https://www.philips.com.cn/