国家漏洞库CNNVD：关于飞利浦 Vue PACS医学诊断系统多个安全漏洞的预警

   近日，飞利浦官方发布了多个安全漏洞的公告，包括Philips Vue PACS 安全漏洞（CNNVD-202107-242、CVE-2021-33020）、Philips Vue PACS加密问题漏洞（CNNVD-202107-238、CVE-2021-33018）等。成功利用漏洞的攻击者可以对飞利浦Vue PACS医学诊断系统发送恶意请求、获取用户敏感信息，导致系统无法正常工作，最终控制目标系统。VUE Picture Archiving and Communication Systems 12.2.x.x及以下版本、Vue MyVue 12.2.x.x及以下版本、Vue Speech 12.2.x.x及以下版本、Vue Motion 12.2.1.5及以下版本均受漏洞影响。目前，飞利浦官方已经发布了解决方案修复了漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍

   飞利浦 Vue PACS是飞利浦公司的一款医学诊断平台，多用于公共医疗健康领域的基础设施。2021年7月12日，飞利浦官方发布了多个安全漏洞的公告，详细信息如下：

二、危害影响

   成功利用漏洞的攻击者可以对飞利浦Vue PACS诊疗平台发送恶意请求、获取用户敏感信息，导致平台无法正常工作，最终控制目标系统。VUE Picture Archiving and Communication Systems 12.2.x.x及以下版本、Vue MyVue 12.2.x.x及以下版本、Vue Speech 12.2.x.x及以下版本、Vue Motion 12.2.1.5及以下版本均受漏洞影响。飞利浦 Vue PACS医学诊断系统在全球范围内拥有大量用户，主要部属在内网中使用。

三、修复建议

   目前，飞利浦官方已经发布了解决方案修复了漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。官方链接如下：

https://www.philips.com/a-w/security/security-advisories.html#security_advisories

本通报由CNNVD技术支撑单位——北京华云安信息技术有限公司、深信服科技股份有限公司、杭州安恒信息技术股份有限公司、数字观星应急响应中心、北京鸿腾智能科技有限公司、内蒙古洞明科技有限公司、北京启明星辰信息安全技术有限公司等技术支撑单位提供支持。

   CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn

文章来源：CNNVD安全动态