Vulnérabilités dans les produits Philips Patient Monitoring

Date de publication :

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Contournement d’authentification
  • Déni de service
  • Obtention de privilèges sensibles

Criticité

  • Score CVSS v3 : 6.8 maximum

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à ce jour

Composants vulnérables

  • Patient Information Center iX (PICiX) versions B.02, C.02, C.03
  • PerformanceBridge Focal Point version A.01
  • IntelliVue MX100, MX400-MX850 et MP2-MP90 jusqu’aux versions N incluses
  • IntelliVue X3 et X2 jusqu’aux versions N incluses

CVE

  • CVE-2020-16228
  • CVE-2020-16224
  • CVE-2020-16216
  • CVE-2020-16212

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les produits utilisés vers une version non-vulnérable (voir la section “Composants vulnérables” )

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens