GE Healthcare Centricity Image Vault 信任管理漏洞 CVE-2004-2777 CNNVD-201508-016
10.0
AV
AC
AU
C
I
A
发布：
2015-08-04
修订：
2018-03-28
GE Healthcare Centricity Image Vault是美国通用电气（GE）公司的一个用于医疗行业的Vivid心血管超声图片库。 GE Healthcare Centricity Image Vault 3.x版本中存在安全漏洞，该漏洞源于administrator账户使用‘gemnet’作为密码；ASACA DVD库的webadmin administrator账户使用‘webadmin’作为密码；Ultrasound Database的gemsservice账户使用空密码；GEMNet license服务器的gemnet2002账户使用‘gemnet2002’作为密码。攻击者可利用该漏洞控制设备。（注：目前尚不清楚该密码是默认密码、硬编码密码或依赖于另一个系统或产品）
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
