安全研究

安全漏洞
GE Healthcare Discovery VH不安全默认密码漏洞(CVE-2003-1603)

发布日期:2015-08-04
更新日期:2015-08-14

受影响系统:
General Electric Discovery VH
描述:
BUGTRAQ  ID: 76278
CVE(CAN) ID: CVE-2003-1603

GE Healthcare Discovery VH是X射线照相机。

GE Healthcare Discovery VH,Interfile服务器ftpclient用户的密码为interfile,Codonics打印机的FTP服务器LOCAL用户的为“2”,这可使攻击者利用此漏洞绕过身份验证机制并访问有漏洞的设备。

<*来源:vendor
  *>

建议:
厂商补丁:

General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://apps.gehealthcare.com/servlet/ClientServlet/2337093-100.pdf?REQ=RAA&DIRECTION=2337093-100&FILENAME=2337093-100.pdf&FILEREV=1&DOCREV_ORG=1

浏览次数:1650
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障