安全研究

安全漏洞
GE Healthcare CADStream Server默认凭证身份验证绕过漏洞(CVE-2010-5309)

发布日期:2015-08-04
更新日期:2015-08-14

受影响系统:
General Electric CADStream Server
描述:
BUGTRAQ  ID: 76185
CVE(CAN) ID: CVE-2010-5309

GE Healthcare CADStream Server是核磁共振成像软件。

GE Healthcare CADStream Server,admin用户的密码为confirma,这可使攻击者利用此漏洞绕过身份验证机制并访问有漏洞的设备。

<*来源:vendor
  *>

建议:
厂商补丁:

General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://apps.gehealthcare.com/servlet/ClientServlet/MR360+operator+manual+paper.pdf?REQ=RAA&DIRECTION=5339461-1EN&FILENAME=MR360%2Boperator%2Bmanual%2Bpaper.pdf&FILEREV=4&DOCREV_ORG=4

浏览次数:1734
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障