当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：GE Healthcare Precision THUNIS-800+默认密码漏洞（CVE-2014

     发表日期：2015-08-17 10:28:30

漏洞名称：GE Healthcare Precision THUNIS-800+默认密码漏洞（CVE-2014-7233）
BUGTRAQ ID:76170
CVE ID:CVE-2014-7233
受影响系统：
General Electric Precision THUNIS-800+
详细信息：
 
GE Healthcare Precision THUNIS-800+是一体化数字遥控多功能X线机。
 
 
 
GE Healthcare Precision THUNIS-800+存在多个不安全的默认密码漏洞，包括System Utilities菜单的密码为1973，用TH8740_122_Setup.exe安装时的密码为TH8740，用DSASetup的"Setup and Activation"密码为hrml，Shutter Configuration的密码为字符串，远程攻击者利用这些默认的凭证，可获取未授权访问及执行权限。
 
 
漏洞来源：
Scott Erven
解决方案：
厂商补丁：
 
General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
http://apps.gehealthcare.com/servlet/ClientServlet/5458232-1EN+r4.pdf?REQ=RAA&DIRECTION=5458232-1EN&FILENAME=5458232-1EN%2Br4.pdf&FILEREV=4&DOCREV_ORG=4