philips clearvue_850_firmware 认证机制不恰当

CVE编号

CVE-2020-14477

利用情况

暂无

补丁情况

N/A

披露时间

2020-06-27

漏洞描述

In Philips Ultrasound ClearVue Versions 3.2 and prior, Ultrasound CX Versions 5.0.2 and prior, Ultrasound EPIQ/Affiniti Versions VM5.0 and prior, Ultrasound Sparq Version 3.0.2 and prior and Ultrasound Xperius all versions, an attacker may use an alternate path or channel that does not require authentication of the alternate service login to view or modify information.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://www.us-cert.gov/ics/advisories/icsma-20-177-01

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	philips	affiniti_50_firmware	*		Up to (including) 5.0
	运行在以下环境
	系统	philips	affiniti_70_firmware	*		Up to (including) 5.0
	运行在以下环境
	系统	philips	clearvue_350_firmware	*		Up to (including) 3.2
	运行在以下环境
	系统	philips	clearvue_850_firmware	*		Up to (including) 3.2
	运行在以下环境
	系统	philips	cx50_firmware	5.0.2	-
	运行在以下环境
	系统	philips	epiq_7_firmware	*		Up to (including) 5.0
	运行在以下环境
	系统	philips	sparq_firmware	*		Up to (including) 3.0.2
	运行在以下环境
	系统	philips	xperius_firmware	*	-
	运行在以下环境
	硬件	philips	affiniti_50	-	-
	运行在以下环境
	硬件	philips	affiniti_70	-	-
	运行在以下环境
	硬件	philips	clearvue_350	-	-
	运行在以下环境
	硬件	philips	clearvue_850	-	-
	运行在以下环境
	硬件	philips	cx50	-	-
	运行在以下环境
	硬件	philips	epiq_7	-	-
	运行在以下环境
	硬件	philips	sparq	-	-
	运行在以下环境
	硬件	philips	xperius	-	-

CVSS3评分 4.4

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 低
• 完整性 低

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

CWE-ID	漏洞类型
CWE-287	认证机制不恰当

Exp相关链接

- avd.aliyun.com