发布日期：2022-12-08
更新日期：2023-02-21

受影响系统：

Canon Canon Medical Informatics Vitrea Vision 7.7.76.1

描述：

---

CVE(CAN) ID: CVE-2022-38765

Canon Medical Vitrea View是日本佳能（Canon）公司的一种支持DICOM网络的企业查看解决方案。用于直观显示DICOM和多媒体图像。
Canon Medical Informatics Vitrea Vision 7.7.76.1版本存在信息泄露漏洞，该漏洞源于程序访问控制错误。经过身份认证的攻击者可利用该漏洞通过篡改vitrea-view/studies/search patientId参数在未经授权的情况下访问图像记录。

<*链接：https://www.vitalimages.com/customer-success-support-program/vital-images-software-security-updates/
*>

建议：

---

厂商补丁：

Canon
-----
Canon已经为此发布了一个安全公告（December-9-2022）以及相应补丁:
December-9-2022：CVE-2022-38765 Vitrea View 7.x Indirect Object Access Vulnerability – Security Advisory
链接：https://www.vitalimages.com/customer-success-support-program/vital-images-software-security-updates/

浏览次数：957
严重程度：0（网友投票）