发布日期：2018-03-13
更新日期：2018-03-20

受影响系统：

General Electric Xeleris 3.1
General Electric Xeleris 3.0
General Electric Xeleris 2.1
General Electric Xeleris 1.1
General Electric Xeleris 1.0

描述：

---

BUGTRAQ  ID: 103429
CVE(CAN) ID: CVE-2017-14006

GE Healthcare可提供医疗保健及公共健康行业产品及服务。

GE Xeleris 1.0,1.1,2.1,3.0,3.1在实现上存在默认的或硬编码凭证漏洞，攻击者利用此漏洞可绕过身份验证。

<*来源：Scott Erven
  *>

建议：

---

厂商补丁：

General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www3.gehealthcare.com/en/support/security
https://www.ge.com/
https://ics-cert.us-cert.gov/advisories/ICSMA-18-037-02

浏览次数：1529
严重程度：0（网友投票）