CVE-2018-5468

Philips Intellispace Portal — nieautoryzowany dostęp przez remote desktop (RCE)

CVSS 9.8v3.0pub. 2018-03-26upd. 2024-11-21

Wszystkie wersje Philips Intellispace Portal z gałęzi 7.0.x oraz 8.0.x zawierają podatność zdalnego dostępu przez mechanizm remote desktop, umożliwiającą nieautoryzowane połączenie z systemem. Podatność może prowadzić do eskalacji uprawnień lub wykonania dowolnego kodu (RCE), co czyni ją krytycznym zagrożeniem dla infrastruktury medycznej.

▸ Pokaż oryginał (EN)

Philips Intellispace Portal all versions 7.0.x and 8.0.x have a remote desktop access vulnerability that could allow an attacker to gain unauthorized access and in some cases escalate their level of privilege or execute arbitrary code

🤖 Analiza AI

Jak działa

Podatność polega na nieprawidłowej kontroli dostępu do funkcjonalności remote desktop w systemie Philips Intellispace Portal. Atakujący sieciowy, bez konieczności posiadania poświadczeń ani interakcji ze strony użytkownika, może uzyskać nieautoryzowany dostęp do systemu. W pewnych okolicznościach możliwe jest następnie podniesienie poziomu uprawnień lub wykonanie dowolnego kodu na podatnej maszynie.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do systemu, a w sprzyjających warunkach eskalować uprawnienia lub wykonać dowolny kod (RCE), co może skutkować pełnym przejęciem kontroli nad systemem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się monitorowanie oficjalnych zaleceń bezpieczeństwa Philips pod adresem https://www.usa.philips.com/healthcare/about/customer-support/product-security oraz poradnika ICS-CERT ICSMA-18-058-02. Jako środek zaradczy należy ograniczyć dostęp sieciowy do systemu Intellispace Portal wyłącznie do autoryzowanych stacji roboczych.

Kogo dotyczy

Philips Intellispace Portal — wszystkie wersje z gałęzi 7.0.x oraz 8.0.x

Uwagi

Podatność dotyczy systemu medycznego stosowanego w środowiskach klinicznych. Poradnik bezpieczeństwa został opublikowany przez ICS-CERT (ICSMA-18-058-02), co wskazuje na kontekst infrastruktury przemysłowej/medycznej (OT/IoMT).