JVNVU#95897514
Philips製Vue PACSにおける複数の脆弱性

Philipsが提供するVue PACSには、複数の脆弱性が存在します。

CVE-2021-28165

• Vue PACS 12.2.8.410より前のバージョン

• Vue PACS すべてのバージョン

Philipsが提供するVue PACSには、次の複数の脆弱性が存在します。

• 制限または調整なしのリソースの割り当て（CWE-770）－CVE-2021-28165
• 認証情報を初期設定のまま使用（CWE-1392）－CVE-2023-40704

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• サービス運用妨害（DoS）状態とされる（CVE-2021-28165）
• データベースにアクセスされる（CVE-2023-40704）

アップデートする
CVE-2021-28165
開発者は、2023年10月にリリース済みのVue PACS バージョン 12.2.8.410へのアップデートを推奨しています。

ワークアラウンドを実施する
CVE-2021-28165
 開発者は、アップデートが適用できない場合、InCenterで提供されている「D000763414 - Vue_PACS_12_Ports_Protocols_Services_Guide」に従って、Vue PACS環境を構成することを推奨しています。
CVE-2023-40704
開発者は、悪用される危険性が低いため対策は不要としていますが、ユーザーは、開発者に対しデータベースパスワードの更新を要求することができます。

詳細は、開発者が提供する情報を確認してください。