CVE:CVE-2021-32966
CNNVD:CNNVD-202106-1653
Philips Interoperability Solution XDS是欧洲飞利浦（Philips）公司的一个解决方案。提供了一个基于开放标准的平台，支持所有类型的医学图像和临床信息。
Philips Interoperability Solution XDS存在安全漏洞，该漏洞源于。该漏洞存在的原因是，当配置为通过TLS使用LDAP时，软件使用不安全的通信通道传输敏感信息，并且域控制器返回LDAP引用。具有拦截网络通信能力的远程攻击者可利用该漏洞可以远程读取LDAP系统凭据。该漏洞允许远程攻击者可利用该漏洞访问敏感信息。受影响的产品及版本如下:Interoperability Solution XDS: 2.5、3.11、2018-1、2021-1
solution:Upgrade philips interoperability_solution_xds to a higher version than 3.11,2021-1,and avoid the version [2.5,3.11],[2018-1,2021-1]