安全研究

安全漏洞
GE Healthcare Revolution XQ/i硬编码密码安全措施绕过漏洞(CVE-2010-5310)

发布日期:2015-08-04
更新日期:2015-08-14

受影响系统:
General Electric Healthcare Revolution XQ/i
描述:
BUGTRAQ  ID: 76184
CVE(CAN) ID: CVE-2010-5310

GE Healthcare Revolution XQ/i是数字化X线拍片机。

GE Healthcare Revolution XQ/i的Acquisition Workstation,sdc用户的密码为adw3.1,这可使攻击者利用此漏洞绕过身份验证机制并访问有漏洞的设备。

<*来源:Scott Erven
  *>

建议:
厂商补丁:

General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://apps.gehealthcare.com/servlet/ClientServlet/C401_WS_INShttp://apps.gehealthcare.com/servlet/ClientServlet/2296976-100R10.pdf?DOCCLASS=A&REQ=RAC&DIRECTION=2296976-100&FILENAME=2296976-100R10.pdf&FILEREV=10&DOCREV_ORG=10&SUBMIT=+ACCEPT+

浏览次数:1661
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障