GE Healthcare eNTEGRA P&R 信任管理漏洞 CVE-2001-1594 CNNVD-201508-012

10.0 AV AC AU C I A
发布： 2015-08-04
修订： 2018-03-28

GE Healthcare eNTEGRA P＆R（Processing ＆ Review）是美国通用电气（GE）公司的一套用于医疗行业的医用核计算机系统。 GE Healthcare eNTEGRA P＆R中存在安全漏洞，该漏洞源于entegra用户使用‘entegra’作为密码；Polestar/Polestar-i Starlink 4版本升级中的super用户使用‘passme’作为密码；Codonics printer FTP服务的entegra用户使用‘0’作为密码；eNTEGRA P＆R用户账户使用‘eNTEGRA’作为密码；WinVNC Login使用‘insite’密码。攻击者可利用该漏洞控制设备。（注：目前尚不清楚该密码是默认密码、硬编码密码或依赖于另一个系统或产品）

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息