搜索

[4156] 2017-08-10_西门子医疗扫描仪存在多项漏洞可被远程利用

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-08-10_西门子医疗扫描仪存在多项漏洞可被远程利用 西 门 子 医 疗 扫 描 仪 存 在 多 项 漏 洞 可 被 远 程 利 用 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 0 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 自 W a n n a C r y 勒 索 病 毒 今 年 5 月 肆 虐 全 球 系 统 后 ， 西 门 子 公 司 承 认 某 些 西 门 子 H e a l t h i n e e r s 产 品 可 能 受 到 M i c r o s o f t   S M B v 1 漏 洞 影 响 并 ， 被 W a n n a C r y 勒 索 软 件 利 用 ， 他 们 承 认 这 可 能 会 给 客 户 带 来 一 定 的 影 响 。 E 安 全 8 月 1 0 日 讯   西 门 子 近 期 终 于 发 布 了 影 响 部 分 西 门 子   H e a l t h i n e e r s 医 疗 设 备 的 M i c r o s o f t   W i n d o w s   S M B v 1 漏 洞 补 丁 ， 即 已 经 为 各 种 实 验 室 诊 断 产 品 、 射 线 透 照 术 、 移 动 X 射 线 和 乳 腺 摄 影 术 系 统 发 布 了 补 丁 ， 但 仍 有 尚 未 修 复 的 漏 洞 。 分 子 成 像 产 品 多 项 漏 洞 补 丁 待 发 布 西 门 子 7 月 1 7 日 发 布 公 告 警 告 客 户 ， 某 些 C T 和 P E T 扫 描 机 存 在 两 大 远 程 利 用 漏 洞 ， 能 被 攻 击 者 利 用 执 行 任 意 代 码 。 这 些 漏 洞 存 在 于 西 门 子 H e a l t h i n e e r s 分 子 成 像 产 品 运 行 的 W i n d o w s   X P 系 统 中 。 其 中 一 个 今 年 已 经 披 露 的 漏 洞 ： 编 号 C V E - 2 0 1 7 - 7 2 6 9 ， 另 一 个 漏 洞 则 早 在 2 0 0 8 年 就 被 发 现 ， 编 号 C V E - 2 0 0 8 - 4 2 5 0 。 X P 版 本 系 统 受 影 响 版 本 系 统 受 影 响 受 这 两 大 漏 洞 影 响 的 产 品 包 括 ： 西 门 子 P E T / C T 系 统 ： 所 有 运 行 W i n d o w s   X P 的 版 本 西 门 子 S P E C T / C T 系 统 ： 所 有 运 行 W i n d o w s   X P 的 版 本 西 门 子 S P E C T 系 统 ： 所 有 运 行 W i n d o w s   X P 的 版 本 西 门 子 S P E C T   W o r k p l a c e s   /   S y m b i a . n e t ： 所 有 运 行 W i n d o w s   X P 的 版 本 西 门 子 管 理 人 员 表 示 ， 这 些 漏 洞 能 被 未 经 验 证 的 远 程 攻 击 者 利 用 ， 而 且 攻 击 者 不 需 具 备 太 多 高 超 的 技 能 。 对 于 漏 洞 C V E - 2 0 0 8 - 4 2 5 0 ， 西 门 子 在 公 告 中 指 出 ， 未 经 验 证 的 远 程 攻 击 者 可 以 通 过 特 制 服 务 远 程 过 程 调 用 （ R P C ） 请 求 （ 发 送 至 受 影 响 微 软 W i n d o w s 系 统 服 务 器 ） 执 行 任 意 代 码 。 而 另 一 个 漏 洞 能 通 过 简 单 的 恶 意 H T T P 请 求 加 以 利 用 。 公 告 指 出 ， 未 经 验 证 的 远 程 攻 击 者 可 以 将 特 制 的 H T T P 请 求 发 送 至 W e b D A V 服 务 在 网 络 服 务 器 的 许 可 下 执 行 任 意 代 码 。 虽 然 ， 目 前 网 上 未 出 现 有 关 这 些 漏 洞 的 公 开 已 知 漏 洞 利 用 ， 但 是 ， 西 门 子 尚 未 发 布 这 两 个 漏 洞 修 复 补 丁 。
W i n d o w s   7 版 本 系 统 受 影 响 版 本 系 统 受 影 响 美 国 工 业 控 制 系 统 应 急 响 应 小 组 （ I C S   C E R T ） 8 月 3 日 发 布 公 告 指 出 ， 西 门 子 已 经 发 现 运 行 W i n d o w s   7 系 统 的 分 子 成 像 产 品 存 在 漏 洞 ， 西 门 子 公 司 正 在 为 受 影 响 的 产 品 开 发 更 新 。 这 些 漏 洞 可 能 会 被 远 程 利 用 ， 受 漏 洞 影 响 的 产 品 如 下 ： 西 门 子 P E T / C T 系 统 :   所 有 运 行 W i n d o w s   7 的 版 本 西 门 子 S P E C T / C T 系 统 ： 所 有 运 行 W i n d o w s   7 的 版 本 西 门 子 S P E C T 系 统 ： 所 有 运 行 W i n d o w s   7 的 版 本 西 门 子 S P E C T     W o r k p l a c e s / S y m b i a . n e t ： 所 有 运 行 W i n d o w s   7 的 版 本 这 些 产 品 受 4 大 漏 洞 影 响 ：   影 响 受 影 响 设 备 M i c r o s o f t 网 络 服 务 器 的 代 码 注 入 漏 洞 （ C V E - 2 0 1 5 - 1 6 3 5 ） 。 影 响 受 影 响 设 备 惠 普 客 户 端 （ H P   C l i e n t ） 自 动 化 服 务 的 代 码 注 入 、 缓 冲 区 溢 出 和 提 权 漏 洞 （ 分 别 为 C V E - 2 0 1 5 - 1 4 9 7 、 C V E - 2 0 1 5 - 7 8 6 0 和 C V E - 2 0 1 5 - 7 8 6 1 ） 。 所 有 这 些 漏 洞 可 能 会 被 未 经 验 证 的 攻 击 者 利 用 在 易 受 攻 击 的 设 备 上 远 程 执 行 代 码 。 西 门 子 上 周 发 布 公 告 承 认 产 品 中 存 在 漏 洞 ， 并 表 示 ， 正 在 为 受 影 响 的 产 品 开 发 更 新 补 丁 ， I C S - C E R T 官 员 和 西 门 子 建 议 客 户 在 补 丁 可 用 之 前 尽 量 将 设 备 断 网 ， 单 机 使 用 。
1 0 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 0 2 医 疗 保 健 行 业 的 C I S O 在 当 前 安 全 形 势 下 如 何 强 化 自 身 ？ 0 3 黑 客 可 远 程 操 控 医 疗 设 备 作 为 杀 人 武 器   A n i m a s 公 司 推 出 的 一 触 式 胰 岛 素 泵 存 在 高 危 漏 洞 0 4 惊 险 ！ 心 脏 手 术 中 杀 软 扫 描 引 医 疗 设 备 宕 机 0 5 医 疗 劫 持 ： 黑 客 劫 持 医 疗 设 备 ， 窃 取 机 密 数 据 0 6 S t r u t s   2 远 程 代 码 执 行 漏 洞 S 2 - 0 4 6 与 S 2 - 0 4 5 属 于 同 一 漏 洞 不 同 向 量 0 7 远 程 控 制 木 马 “ 复 仇 R e v e n g e   v   0 . 2 ” 可 供 免 费 下 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理