多款Philips产品加密问题漏洞
| CNNVD-ID编号 | CNNVD-201912-935 | CVE编号 | CVE-2019-18263 |
| 发布时间 | 2019-12-19 | 更新时间 | 2020-01-17 |
| 漏洞类型 | 加密问题 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程或本地 |
| 厂商 | N/A | ||
漏洞介绍
Philips Veradius Unity等都是欧洲飞利浦（Philips）公司的一款用于医疗行业的C型臂设备。
Philips Veradius Unity、Pulsera和Endura Dual WAN Router中存在加密问题漏洞，该漏洞源于程序使用了较弱的加密机制。攻击者可利用该漏洞入侵前端路由器的管理界面，影响数据传输的可用性。以下产品及版本受到影响：Philips Veradius Unity（718132）（带有无线选项）（2016年至2018年8月生产）；Veradius Unity（718132）（带有ViewForum选项）（2016年至2018年8月生产）；Pulsera（718095）（带有无线选项）（2017年6月26日至2018年8月7日生产）；Endura（718075）（带有无线选项）（2017年6月26日至2018年8月7日生产）；Pulsera（718095）（带有ViewForum选项）（2017年6月26日至2018年8月7日生产）；Endura（718075）（带有ViewForum选项）（2017年6月26日至2018年8月7日生产）。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.philips.com
参考网址
来源:MISC
链接：https://www.us-cert.gov/ics/advisories/icsma-19-353-01
来源:nvd.nist.gov
链接：https://nvd.nist.gov/vuln/detail/CVE-2019-18263
来源:www.auscert.org.au
链接：https://www.auscert.org.au/bulletins/ESB-2019.4724/
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201912-935
评论