Уязвимость BDU:2025-03001
Идентификатор: BDU:2025-03001.
Наименование уязвимости: Уязвимость функции EVP_DecryptUpdate библиотеки OpenSSL веб-сервера системы управления медицинскими изображениями и данными Sante PACS Server, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость функции EVP_DecryptUpdate библиотеки OpenSSL веб-сервера системы управления медицинскими изображениями и данными Sante PACS Server связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных аутентификационных данных
Уязвимое ПО: Сетевое средство, Сетевое программное средство Santesoft LTD Sante PACS Server PG 4.1.0 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 13.03.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;
— сегментирование сети для ограничения доступа к уязвимому программному обеспечению из других подсетей;
— ограничение доступа из внешних сетей (Интернет);
— использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://santesoft.com/win/sante-pacs-server/download.html
Обновление до версии 4.2.0 или выше.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-2263.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://santesoft.com/win/sante-pacs-server/download.html
https://www.tenable.com/security/research/tra-2025-08
