به گزارش کارگروه امنیت سایبربان؛ چندین آسیب پذیری امنیتی در سامانه بایگانی و تبادل تصاویر فیلیکس شناسایی شده است. برخی از این آسیب پذیری ها ممکن است در جهت تحت کنترل گرفتن سیستم آلوده، مورد بهره برداری قرار بگیرند.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا طی بیانیه ای هشدار داد که بهره برداری موفق از این آسیب پذیری ها می تواند این امکان را به بازیگران مخرب بدهد تا استراق سمع کنند، داده ها را مشاهده یا ویرایش کنند، به سیستم دسترسی پیدا کنند، کد دلخواه خود را اجرا کنند، نرم افزار غیر قانونی نصب کنند و یکپارچگی داده های سیستم را طوری تحت الشعاع قرار دهند که دسترسی و قابل اتکا بودن سیستم را تحت تاثیر قرار بدهد.
15 نقص امنیتی در این سامانه شناسایی شده است که می توانند موارد زیر را تحت الشعاع قرار دهند:
- VUE Picture Archiving and Communication Systems (versions 12.2.x.x)
- Vue MyVue (versions 12.2.x.x and prior)
- Vue Speech (versions 12.2.x.x and prior)
- Vue Motion (versions 12.2.1.5 and prior)
چهار مورد از این آسیب پذیری ها نمره 9.8 از 10 را دریافت کرده اند و از این منظر جزو آسیب پذیری های جدی به حساب می آیند. این 4 آسیب پذیری به تایید اعتبار نامناسب داده ورودی و نقص های امنیتی اصلاح شده Redis مرتبط هستند.
دیگر آسیب پذیری جدی موجود در این سامانه با نمره 8.2 از 10، به دلیل استفاده پلتفرم Vue از کلیدهای رمزنگاری منقضی شده به وجود آمده است. این موضوع می تواند امنیت سیستم را به طور قابل توجهی تضعیف کند.
استفاده از الگوریتم رمزنگاری ناقص و روش های نا ایمن برای محافظت از سیستم احراز هویت می توانند از دیگر دلایل به وجود آمدن این آسیب پذیری ها باشد.
انتظار می رود شرکت هلندی فیلیپس، آسیب پذیری های موجود را، در نسخه 15 سامانه بایگانی و تبادل تصویر، Speech و MyVue اصلاح کند.( این نسخه ظاهرا در سه ماهه اول سال 2022 در دست انتشار قرار خواهد گرفت.)
