PT-2021-23671 · Philips · Philips Mri 1.5T+1

Michael Aguilar · Publicado 2021-11-19 · Atualizado 2022-08-09 · CVE-2021-42744

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

Philips MRI 1,5T e MRI 3T Versão 5.x.x

Descrição

A vulnerabilidade expõe informações confidenciais a um agente não explicitamente autorizado a ter acesso.

Recomendações

Para o Philips MRI 1.5T e MRI 3T Versão 5.x.x, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-200

CWE-552

Identificadores relacionados

CVE-2021-42744

Produtos afetados

Philips Mri 1.5T

Philips Mri 3T

Referências · 6

• https://us-cert.cisa.gov/ics/advisories/icsma-21-313-01 · Nota
• https://usa.philips.com/healthcare/about/customer-support/product-security · Aviso do Fabricante
• https://t.me/cibsecurity/32737 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42744 · Nota de Segurança
• https://t.me/cvenotify/34440 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42744 · Aviso do Fabricante