Chizuru Toyama

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Sante PACS Server Web Portal (الإصدارات المتأثرة غير محددة) الوصف: يقوم Sante PACS Server Web Portal بنقل معلومات بيانات الاعتماد دون تشفير. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Sante PACS Server (الإصدارات المتأثرة غير محددة) الوصف: يُعتبر Sante PACS Server عرضة لثغرة «البرمجة النصية عبر المواقع» المخزنة (cross-site scripting). يمكن للمهاجم حقن كود HTML ضار، مما قد يؤدي إلى إعادة توجيه المستخدم إلى صفحة ويب ضارة وسرقة ملفات تعريف الارتباط الخاصة به. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Sante PACS Server (الإصدارات المتأثرة غير محددة) الوصف: يُعتبر Sante PACS Server عرضة لحالة رفض الخدمة. يمكن لمهاجم عن بُعد تعطيل الخيط الرئيسي عن طريق إرسال رسالة HL7 مُزوَّرة. لا يتطلب الأمر مصادقة، ويجب إعادة تشغيل التطبيق يدويًّا لاستعادة وظائفه. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Sante PACS Server (الإصدارات المتأثرة غير محددة) الوصف: البوابة الإلكترونية لـ Sante PACS Server معرضة لثغرة «التنفيذ البرمجي عبر المواقع» المخزنة (Cross-Site Scripting). يمكن للمهاجم حقن كود HTML ضار، مما قد يؤدي إلى إعادة توجيه المستخدم إلى صفحة ويب ضارة وسرقة ملفات تعريف الارتباط الخاصة به. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free)، مما قد يسمح لمهاجم بتحميل ملف DICOM تم التلاعب به والتسبب في تلف الذاكرة، مما يؤدي إلى حالة رفض الخدمة.

تتعلق المشكلة بحالة استخدام محلية بعد تحرير الذاكرة. يمكن للمهاجم استيراد ملف DICOM تم التلاعب به محليًّا، مما قد يتسبب في تلف الذاكرة أو تعطل النظام.

تتعلق المشكلة بإرسال معلومات اعتماد دون تشفير بواسطة بوابة Pixmeo Osirix MD على الويب، مما قد يتيح للمهاجم سرقة بيانات الاعتماد.

تسمح هذه الثغرة للمهاجمين عن بُعد بإحداث حالة رفض الخدمة في تثبيتات Sante PACS Server المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. يكمن الخلل المحدد في تحليل عناوين URL في وحدة خادم الويب، نتيجة لعدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حدوث تلف في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لتسبب حالة رفض الخدمة في النظام.

تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بإنشاء ملفات عشوائية في تثبيتات Sante PACS Server المتأثرة. يتطلب استغلال هذه الثغرة المصادقة. تكمن المشكلة في معالجة ملفات DCM، وتنتج عن عدم التحقق بشكل كافٍ من صحة المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة الأمنية لتسجيل ملفات في سياق المستخدم الحالي.

تتمثل المشكلة في ثغرة أمنية تسمح بكتابة ملفات عشوائية عبر تجاوز الدليل (Directory Traversal)، مما يتيح للمهاجمين عن بُعد إنشاء ملفات عشوائية في تثبيتات Sante PACS Server المتأثرة. لا يتطلب استغلال هذه الثغرة المصادقة. تكمن الثغرة المحددة في معالجة ملفات DCM، وتنتج عن عدم التحقق بشكل كافٍ من صحة المسار الذي يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة لتسجيل ملفات في سياق المستخدم الحالي.

تتمثل المشكلة في ثغرة أمنية تؤدي إلى رفض الخدمة بسبب تلف الذاكرة عند تحليل ملفات DCM. تتيح هذه الثغرة للمهاجمين عن بُعد إحداث حالة رفض الخدمة في تثبيتات Sante PACS Server المتأثرة. يلزم إجراء المصادقة لاستغلال هذه الثغرة. يكمن الخلل المحدد في معالجة ملفات DCM وينتج عن عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حدوث تلف في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لخلق حالة رفض الخدمة في النظام.

تسمح هذه الثغرة للمهاجمين عن بُعد بإحداث حالة «رفض الخدمة» على التثبيتات المتأثرة لخادم Sante PACS. وتكمن الثغرة المحددة في عملية تحليل ملفات DCM، نتيجة لعدم إجراء التحقق الصحيح من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حدوث تلف في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة الأمنية لإحداث حالة رفض الخدمة على النظام. يلزم إجراء المصادقة لاستغلال هذه الثغرة الأمنية.

تتعلق هذه الثغرة الأمنية بـ«رفض الخدمة» (DoS) نتيجة لتلف الذاكرة أثناء تحليل ملفات DCM في Sante PACS Server. وهذا يتيح للمهاجمين عن بُعد إحداث حالة «رفض الخدمة» في الأنظمة المتأثرة دون الحاجة إلى المصادقة. تكمن المشكلة في معالجة ملفات DCM وتنتج عن عدم وجود تحقق مناسب من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى حدوث تلف في الذاكرة. يمكن للمهاجم استغلال هذا الخلل لإحداث حالة رفض الخدمة في النظام.

تسمح هذه الثغرة للمهاجمين عن بُعد بإحداث حالة رفض الخدمة في تثبيتات Sante PACS Server المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. يكمن الخلل المحدد في تحليل ملفات DCM، نتيجة لعدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حدوث تلف في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لتسبب حالة رفض الخدمة في النظام.

The issue concerns insecure permissions where an admin credential is passed as a value of URL parameters without encryption. This allows remote attackers to steal the password and gain full control of the Loytec device configuration.

The issue allows remote attackers to disclose smtp client account credentials and bypass email authentication due to insecure permissions via the registry.xml file.

The issue concerns the use of HTTP Basic Authentication in the LINX Configurator, which transmits usernames and passwords in base64-encoded cleartext. This allows remote attackers to steal the password and gain full control of the Loytec device configuration.

The issue concerns insecure permissions in the LINX Configurator, where credentials are stored in cleartext. This allows remote attackers to disclose the admin password and bypass authentication to login to the Loytec device.

The issue allows remote attackers to disclose smtp client account credentials and bypass email authentication due to insecure permissions via the dpal config.zml file.

The issue is related to Incorrect Access Control via the `dpal config.zml` file, allowing remote attackers to disclose sensitive information on device data point configuration.