> Philips IntelliSpace Cardiovascular 安全漏洞

Philips IntelliSpace Cardiovascular 安全漏洞

CNNVD-ID编号	CNNVD-201802-357	CVE编号	CVE-2018-5438
发布时间	2018-02-12	更新时间	2018-03-21
漏洞类型	资料不足	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	philips

漏洞介绍

Philips IntelliSpace Cardiovascular是荷兰飞利浦（Philips）公司的一套心血管图像信息管理系统。该系统提供对回声影像的查看，并为医生提供单点访问功能。

Philips IntelliSpace Cardiovascular 2.3.0及之前版本中存在安全漏洞。本地攻击者可通过使用之前登录用户的会话利用该漏洞获取病人健康信息的访问权限并可能更改该信息。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://www.usa.philips.com/healthcare/about/customer-support/product-security

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/102847

来源:MISC

链接：https://ics-cert.us-cert.gov/advisories/ICSMA-18-025-01

受影响实体

Philips Intellispace_cardiovascular:2.3.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-357