安全研究

安全漏洞
GE Healthcare Infinia II硬编码密码安全措施绕过漏洞(CVE-2006-7253)

发布日期:2015-08-04
更新日期:2015-08-14

受影响系统:
General Electric Infinia II
描述:
BUGTRAQ  ID: 76179
CVE(CAN) ID: CVE-2006-7253

GE Healthcare Infinia II是多功能的双向检测成像系统。

GE Healthcare Infinia II,infinia用户的密码为infinia,#bigguy1用户的密码为acqservice ,Administrator用户的密码为dont4get2,emergency用户的密码为#bigguy1,InfiniaAdmin用户的密码为2Bfamous,这可使攻击者利用此漏洞绕过身份验证机制并访问有漏洞的设备。

<*来源:Scott Erven
  *>

建议:
厂商补丁:

General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://apps.gehealthcare.com/servlet/ClientServlet/H-xw4100+Workstation.pdf?REQ=RAA&DIRECTION=2411012-100&FILENAME=H-xw4100%2BWorkstation.pdf&FILEREV=6&DOCREV_ORG=6

浏览次数:1717
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障