当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：GE Healthcare Centricity DMS硬编码密码安全措施绕过漏

     发表日期：2015-08-17 10:17:34

漏洞名称：GE Healthcare Centricity DMS硬编码密码安全措施绕过漏洞(CVE-2013-7405)
BUGTRAQ ID:76166
CVE ID:CVE-2013-7405
受影响系统：
General Electric Centricity DMS 4.2
详细信息：
 
GE Healthcare Centricity DMS是心脏病学数据管理解决方案。
 
 
 
GE Healthcare Centricity DMS 4.2版本的Ad Hoc Reporting功能，Administrator用户的密码为Never!Mind，这可使攻击者利用此漏洞绕过身份验证机制并访问有漏洞的设备。
 
 
漏洞来源：
vendor
解决方案：
厂商补丁：
 
General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
http://apps.gehealthcare.com/servlet/ClientServlet/0908141_DMS+4.2+MTG.pdf?REQ=RAA&DIRECTION=0908141&FILENAME=0908141_DMS%2B4.2%2BMTG.pdf&FILEREV=D&DOCREV_ORG=D