多款Philips医疗设备被曝存在加密问题漏洞的示例分析,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。
安全研究人员Daniel Yagudayev发现,带有双WAN路由器的Philips Veradius Unity、Pulsera和Endura存在加密问题漏洞(CVE-2019-18263),该漏洞源于路由器软件使用了较弱的加密机制,攻击者可利用该漏洞入侵前端路由器的管理界面。
Philips,是世界上最大的电子公司之一,1891年成立于荷兰,活跃在全球的照明、消费电子、家用电器、半导体和医疗系统等领域。
Philips Veradius Unity、Pulsera和Endura都是Philips公司生产的用于医疗行业的C型臂设备。
以下产品及版本受到影响:
Ø Veradius Unity(718132)(带有无线选项)(2016年至2018年8月上市);
Ø Veradius Unity(718132)(带有ViewForum选项)(2016年至2018年8月上市);
Ø Pulsera(718095)和Endura(718075)(带有无线选项)(2017年6月26日至2018年8月7日上市);
Ø Pulsera(718095)和Endura(718075)(带有ViewForum选项)(2017年6月26日至2018年8月7日上市);
Philips表示,产品的内部系统设计可保护数据的机密性,即便该漏洞遭到利用,攻击者也无法访问患者数据或干扰系统的使用。
Philips当前已修复了该漏洞,建议用户尽快下载更新双WAN路由器的配置。
看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注亿速云行业资讯频道,感谢您对亿速云的支持。
原创文章,作者:kirin,如若转载,请注明出处:https://blog.ytso.com/222378.html