Ny famakafakanao rehetra dia azon'ny besinimaro

Miarahaba indray! Nahita angon-drakitra misokatra misy angona ara-pitsaboana ho anao indray aho. Mamelà ahy hampahatsiahy anao fa vao haingana dia nisy lahatsoratra telo momba ity lohahevitra ity: Ny famoahana angon-drakitra manokana momba ny marary sy ny dokotera avy amin'ny serivisy ara-pitsaboana an-tserasera DOC+, vulnerability amin'ny serivisy "Doctor Nearby". и leak ny angona avy amin'ny tobin'ny fiara mpamonjy voina.

Tamin'ity indray mitoraka ity, navoaka ampahibemaso ny mpizara Elasticsearch miaraka amin'ny logs avy amin'ny rafi-pitsaboana IT an'ny tambajotra laboratoara.Foibe momba ny Diagnostika Molecular(CMD, www.cmd-online.ru).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Hita tamin'ny marainan'ny 1 aprily ilay mpizara ary toa tsy mampihomehy ahy mihitsy izany. Nisy fampandrenesana momba ny olana nandeha tany amin'ny CMD tokony ho tamin'ny 10 ora maraina (ora ao Moskoa) ary tokony ho tamin'ny 15:00 dia nanjary tsy azo nidirana ny angon-drakitra.

Araka ny filazan'ny motera fikarohana Shodan, ity mpizara ity dia natao ampahibemaso voalohany tamin'ny 09.03.2019/XNUMX/XNUMX. Momba izany ny fomba hitan'ny Elasticsearch ny angona misokatra, nanoratra lahatsoratra mitokana aho.

Ny fampahalalana tena saro-pady dia azo avy amin'ny diary, anisan'izany Anarana feno, lahy sy vavy, daty nahaterahan'ny marary, anarana fenon'ny dokotera, saran'ny fikarohana, angona fikarohana, rakitra misy valin'ny fitiliana ary mihoatra noho izany aza.

Ohatra amin'ny diary misy valim-panadinana marary:

"<Message FromSystem="CMDLis" ToSystem="Any" Date="2019-02-26T14:40:23.773"><Patient ID="9663150" Code="A18196930" Family="XXX" Name="XXX" Patronymic="XXX" BornDate="XXX-03-29" SexType="F"><Document>Паспорт</Document><Order ID="11616539" Number="DWW9867570" State="normal" Date="2017-11-29T12:58:26.933" Department="1513" DepartmentAltey="13232" DepartmentName="Смайл Элит" FullPrice="1404.0000" Price="1404.0000" Debt="1404.0000" NaprOrdered="2" NaprCompleted="2" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" Registrator="A759" Doctor="A75619" DoctorFamily="XXX" DoctorName="XXX" DoctorPatronymic="XXX"><OrderInfo Name="TEMP_CODE">0423BF97FA5E</OrderInfo><OrderInfo Name="Беременность">-1</OrderInfo><OrderInfo Name="Пин">DWW98675708386841791</OrderInfo><OrderInfo Name="СкидкаНаЗаказ">0</OrderInfo><OrderInfo Name="СМКдействителенДо">18.03.2019</OrderInfo><OrderInfo Name="СМКсертификат">РОСС RU.13СК03.00601</OrderInfo><Serv Link="1" PathologyServ="1" Code="110101" Name="Общий анализ мочи (Urine test) с микроскопией осадка" Priority="NORMAL" FullPrice="98.0000" Price="98.0000" ReadyDate="2017-11-30T07:30:01" FinishDate="2017-11-29T20:14:22.160" State="normal"/><Serv Link="2" Code="300024" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Priority="NORMAL" FullPrice="1306.0000" Price="1306.0000" ReadyDate="2017-12-01T07:30:01" FinishDate="2017-11-29T20:39:52.870" State="normal"/><Probe ID="64213791" Number="3716965325" Date="2017-11-29T00:00:00" OuterNumber="66477805" Barcode="3716965325" Biomater="66" BiomaterName="Кровь (сыворотка)" Type="physical"><Probe ID="64213796" Number="P80V0018" Date="2017-11-29T12:58:26.933" Biomater="66" BiomaterName="Кровь (сыворотка)" WorkList="80" WorkListName="Пренатальный скрининг" Type="virtual"><Param State="Valid" User="A872" UserFIO="XXX" UserStaff="Врач КЛД" Code="3005" guid="7BA0745FD502A80C73C2CAD341610598" Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Group="ПРЕНАТАЛЬНЫЙ СКРИНИНГ" GroupCode="80" GroupSort="0" Page="1" Sort="2"><LinkServ IsOptional="0">2</LinkServ><Result Name="Пренатальный скрининг II триместра беременности, расчет риска хромосомных аномалий плода, программа LifeCycle (DELFIA)" Value="Готов (см.приложение)" User="A872" UserFIO="XXX" Date="2017-11-29T20:39:03.370" isVisible="1" HidePathology="0" IsNew="0"><File Name="Пренатальный скрининг 2 триместр_page1.png" Type="image" Format="png" Title="3716965325_prenetal2_page1" Description="Пренатальный скрининг 2 триместр_page1" Sort="1">iVBORw0KGgoAAAANSUhEUgAABfoAAAfuCAIAAAArOR8rAAD//0lEQVR4Xuy9P7BtQ7u+/e3oECF6iRAhQoQI0SZCtIkQIdpEiBCxI0SIECFiV50qRKg6VYgQIUKEiDfiRL7rnPtXz+nqHnPMsfb6s+cc61rBqjl79Oh++uoe/eceT/c8888///

Nofenoiko "X" daholo ny angona saropady rehetra. Raha ny marina dia nisokatra avokoa ny zava-drehetra.

Avy amin'ny logs toy izany dia mora (tamin'ny alàlan'ny fiovam-po avy amin'ny Base64) ny fahazoana rakitra PNG miaraka amin'ny valin'ny fitiliana, efa amin'ny endrika mora vakiana:

Nihoatra ny 400 MB ny totalin'ny diary ary tamin'ny fitambarany dia nisy lahatsoratra maherin'ny iray tapitrisa. Mazava fa tsy ny firaketana rehetra dia maneho ny angona marary tokana.

Valiny ofisialy avy amin'ny CMD:

Misaotra anao izahay tamin'ny fampitana haingana ny vaovao tamin'ny 01.04.2019 Aprily XNUMX momba ny fisian'ny vulnerable ao amin'ny Elasticsearch error logging and storage database.

Mifototra amin'izany fampahalalana izany, ny mpiasanay, miaraka amin'ireo manam-pahaizana manokana mifandraika amin'izany, dia voafetra ny fidirana amin'ny angon-drakitra voatondro. Ny lesoka amin'ny fandefasana vaovao tsiambaratelo amin'ny angon-drakitra ara-teknika dia raikitra.

Nandritra ny famakafakana ny zava-nitranga dia azo fantarina fa ny fisehon'ny angon-drakitra voatondro miaraka amin'ny diarin'ny fahadisoana eo amin'ny sehatra ho an'ny daholobe dia noho ny antony mifandraika amin'ny anton'olombelona. Nikatona avy hatrany ny fidirana amin'ny angon-drakitra tamin'ny 01.04.2019/XNUMX/XNUMX.

Amin'izao fotoana izao, ny manam-pahaizana anatiny sy ivelany dia mandray fepetra hanamarina ny fotodrafitrasa IT ho fiarovana ny angona.

Ny fikambananay dia namolavola fitsipika manokana momba ny fiasana amin'ny angon-drakitra manokana sy ny rafitry ny andraikitry ny mpiasa.

Ny fotodrafitrasa rindrambaiko amin'izao fotoana izao dia mampiasa angona Elasticsearch hitahiry lesoka. Mba hanatsarana ny fahamendrehan'ny rafitra sasany, dia hafindra any amin'ny foiben'ny datan'ny mpiara-miombon'antoka aminy ireo mpizara mifanaraka amin'izany, ho any amin'ny tontolo rindrambaiko sy hardware voamarina.

Misaotra anao tamin'ny fanazavana ara-potoana.

Ny vaovao momba ny fiparitahan'ny vaovao sy ny anatiny dia azo jerena ao amin'ny fantsona Telegram-ko "Miporitsaka vaovao".

Source: www.habr.com