Correction de failles de sécurité sur la version 6 ECS Imaging

15 janvier 2021
  • Partager cet article :

Nous avons été notifiés en janvier 2021, par un Ingénieur sécurité Pentesteur, de la publication de failles de sécurité uniquement présentes sur notre solution ECS Imaging Version 6 sortie en 2014.

A ce jour, ces failles ne sont pas exploitées.
Elles ont été corrigées grâce à un patch de sécurité déployé immédiatement sur l’ensemble de nos sites fonctionnant toujours sur ces versions ECS Imaging V6 et ce, malgré l’arrêt du support Evolucare.

Les versions ECS Imaging V7 et Evolucare Imaging V8 disponibles depuis 2015 ne sont pas impactées par ces failles.

 

Descriptif des failles :

  •     La première faille est une vulnérabilité de type “Injection SQL” permettant d’avoir accès aux données stockées en base.
  •     La seconde est une vulnérabilité de type “Remote Code Execution” permettant d’exécuter du code malveillant et de prendre le contrôle complet du système.

 

Actions réalisées par Evolucare :

  •     Mise en place d’un patch correctif immédiat sur tous les sites concernés par ces versions V6.

 

Recommandations :

  •     Nous incitons vivement nos clients à suivre les plans de mises à jour proposés par nos services.

 

Programme de sécurité d’Evolucare :

  •     Evolucare prend très au sérieux tous les problèmes de sécurité liés à ses produits. Une fois que ces failles ont été découvertes par nos équipes, nous avons tout de suite apporté des correctifs.
  •     Nous sommes également engagés dans une démarche proactive, à travers des initiations de contrôle de la sécurité de nos produits.

Découvrir Evolucare

Nos partenaires

Nos formations

Evolucare Labs

Expertises et métiers

5

Recherche et Développement

5

Interopérabilité

5

Projets et déploiement

5

Service client & support

5

Qualité et sécurité

5

Fonctions transverses

Recrutement

5

Travailler chez Evolucare

5

Nos offres sur Indeed

5

Nous retrouver sur WTTJ

Médico-Social
5
DUI Handicap
5
EHPAD
5
ARGOSS
5
RH & Planning
5
Gestion
Hébergement HDS

Sanitaire

5

Sanitaire MCO

5

Sanitaire hors MCO

Soins critiques

5
Processus chirurgical
5
Anesthésie
5
Réanimation
Imagerie médicale
5
RIS-PACS-MACS
5
Consoles
5
Diffusion
5
Téléradiologie
5
Modules connectés
Ophtalmologie-IA

Ophtalmologie

Ségur de la santé
5
Le Ségur de la santé et nous
5
Tous les articles Ségur
ESMS Numérique
Sie werden auf die Website OPHTAI.COM der Evolucare-Gruppe weitergeleitet.
You will be redirected to the OPHTAI.COM website of Evolucare Group.
Vous allez être redirigé sur le site OPHTAI.COM du Groupe Evolucare.

Evolucare entdecken

Internationale Strategie

Evolucare Labs

Unsere kompetenzen

5

Produktion

5

Interoperabilität

5

Projekte & Implementierung

5

Kundenservice

5

Qualität - Sicherheit

5

Querschnittsabteilungen

Partnernetzwerk

Arbeiten bei Evolucare

Discover Evolucare

International strategy

Evolucare Labs

Our Expertise
5

Production

5

Interoperability

5

Projects & Deployment

5

Customer service

5

Quality & Safety

5

Cross functions

Our partners
Working at Evolucare

Hospitals / Clinics

Critical Care

5

Surgical Process

5
Anesthesia
5
Intensive Care
Medical Imaging
5
RIS-PACS
5
Consoles
5
Sharing
5
Teleradiology
Ophtalmologie-IA

Ophthalmology

Nursing Home
5

Disabled People

5
Elderly People
5
HR & Scheduling
5
Management

Krankenhause

Intensivpflege

5

Chirurgischen Prozesses

5
Anästhesieakte
5
Intensivstationen
Medizinische Bildgebung
5
RIS-PACS
5
Bildschirm-Konsole
5
Verbreitung
5
Teleradiologie
Ophtalmologie-IA

Ophthalmologie

Sozialer Pflegebereich
5

Behinderungen

5
Ältere Leute
5
Personalwesen
5
Verwaltung