HHS呼吁对OpenEMR进行补丁，以修复远程代码执行漏洞 媒体

OpenEMR安全漏洞概述

关键要点

过去版本的 OpenEMR 安全漏洞可能会使攻击者访问敏感数据并危及整个系统。如果被利用，未经过身份验证的攻击者可以串联这些漏洞，从而在运行OpenEMR版本低于700的服务器上执行代码。

这些漏洞由软件开发公司Sonar发现，并负责任地披露给OpenEMR。此后，OpenEMR提供了软件更新以修复这些问题。平台的新版本已完全修补。 Sonar发布的报告 也在OpenEMR更新之后。

鉴于医疗行业的 补丁速度通常较慢，以及当前的 威胁形势，卫生与公众服务部的网络安全协调中心正敦促IT和安全负责人确保他们已升级到最新的EMR版本，以充分修补这些安全漏洞。

OpenEMR是一个受欢迎的电子健康记录系统，每月约有5000次下载，服务于全球10万名提供者和超过2亿患者。它由志愿者和支持专业人员维护，尤其被和平 Corps、国际计划生育联合会，以及肯尼亚西雅亚地区医院等机构广泛使用。

Sonar的报告详细列出了未认证文件读取、已认证本地文件包含以及已认证反射XSS的漏洞。

“流氓MySQL服务器”如何接管OpenEMR设备

报告指出，未打补丁的情况下，“流氓MySQL服务器可以从OpenEMR实例中读取任意文件”。此外，安装程序在成功安装后未能自我删除，并且由于安装过程被分成多个部分，未认证用户可以通过用户控制的参数状态执行某些操作。

因此，未认证攻击者可以通过启用MySQL语句LOAD DATA在自己的服务器上执行数据库查询，从而加载文件内容到数据库表中。

“如果指定了LOCAL修饰符，则文件将从客户端读取而不是从服务器读取，”Sonar的研究人员写道。

攻击者控制的MySQL配置可能导致任意文件读取漏洞的利用。而当此漏洞与另两个其他缺陷相结合时，未授权的攻击者能够接管设备并执行远程代码。

HC3警告称，这些漏洞“给网络犯罪分子发起勒索软件攻击和数据泄露提供了机会，这些在健康行业中都是持续存在的威胁，以及其他类型的攻击。”

尽管提供者可以完全重新安装OpenEMR，但警告称，攻击者可以通过安装步骤中的Installer类属性指定配置，从而接管任何OpenEMR实例。

OpenEMR漏洞已在11月更新中修复

如前所述，OpenEMR的维护人员在2022年11月的更新中修复了所有这些严重漏洞，并进一步加强了应用程序的安全性，更新到了平台的700版本。

EMR现在包括一系列CSRF检查和会话，以修补任意文件读取漏洞，同时进一步限制了安装过程。现在，即使是未认证攻击者也需要按照正确的顺序完成安装步骤。而且“当安装的OpenEMR实例中已存在配置文件时，设置过程在第一步就会失败。”

OpenEMR还增强了PHP函数以编码重要字符，并阻止攻击者逃逸上下文，从而防止XSS漏洞。该更新还清理了用户控制的参数，现在仅允许字母数字字符，以防止路径遍历。

OpenEMR旨在进一步强化这一过程以降低潜在利用的风险。

OpenEMR的维护人员以迅速响应任何潜在漏洞而闻名。在2018年的