CNNVD-ID编号 | CNNVD-201802-357 |
CVE编号 | CVE-2018-5438 |
发布时间 | 2018-02-12 |
更新时间 | 2018-03-21 |
漏洞类型 | 资料不足 |
漏洞来源 | N/A |
危险等级 | 低危 |
威胁类型 | 本地 |
厂 商 | philips |
Philips IntelliSpace Cardiovascular是荷兰飞利浦(Philips)公司的一套心血管图像信息管理系统。该系统提供对回声影像的查看,并为医生提供单点访问功能。
Philips IntelliSpace Cardiovascular 2.3.0及之前版本中存在安全漏洞。本地攻击者可通过使用之前登录用户的会话利用该漏洞获取病人健康信息的访问权限并可能更改该信息。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.usa.philips.com/healthcare/about/customer-support/product-security