漏洞详情
Medigate 公司的研究人员在飞利浦上述设备中发现三个漏洞：
不正确的身份验证漏洞 CWE-287(CVE-2018-10597)：CVSS v3评分为8.3分，允许未经身份验证的攻击者访问内存并写入目标设备的内存。
基于堆栈的缓冲区溢出漏洞 CWE-121(CVE-2018-10601)：CVSS v3评分为8.2分，会暴露“回声”服务，缓冲区被复制到堆栈而没有经过边界检查，这可能允许远程执行代码。
信息泄露漏洞 CWE-200(CVE-2018-10599)：CVSS v3评分为6.4分，允许未经身份验证的攻击者读取目标设备的内存。
Medigate 指出，这些漏洞允许未经身份验证的远程攻击者在设备上写入内存，这可能会允许远程代码执行操作。成功利用这些漏洞可能会让攻击者读取和/或写入内存引发拒绝服务问题;或致患者健康信息(PHI)泄露甚至破坏患者数据的完整性。
飞利浦公司在安全公告中指出，利用这些漏洞需具备丰富的技术知识和技能，以及托管受影响设备的局域网的访问权限，并且表示目前尚未收到关于漏洞利用的报告，也未发现专门针对这些漏洞的公开利用代码。
飞利浦预计将在2018年第二季度和第三季度发布补丁。与此同时，飞利浦建议用户了解降低风险的安全和网络配置指南。