CVE:CVE-2017-14101
CNNVD:CNNVD-201709-020
Change Healthcare Conserus Image Repository archive solution是美国Change Healthcare公司的一套医疗诊断影像存储解决方案。
Change Healthcare Conserus Image Repository archive solution 2.1.1.105版本中存在XML外部实体注入漏洞。远程攻击者可通过发送已修改的HTTP SOAP请求利用该漏洞读取本地文件系统上的任意文件，获取应用程序服务的账户散列证书。
solution:Upgrade changehealthcare conserus_image_repository to a higher version than 2.1.1.105,and avoid the version 2.1.1.105