CVE-2002-2446

Wysokie

Opublikowano: 04/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

GE Healthcare Millennium MG, NC i MyoSIGHT mają hasło 'insite.genieacq' dla konta insite, które nie może być zmienione bez wyłączenia funkcjonalności produktu dla zdalnego wsparcia InSite.

Ocena ryzyka

Brak możliwości zmiany hasła stwarza ryzyko nieautoryzowanego dostępu do systemu, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Rekomendacja

Zaleca się ocenę ryzyka oraz rozważenie alternatywnych metod zabezpieczenia dostępu do systemu, aby zminimalizować potencjalne zagrożenia.

Inne podatności w GE Healthcare Millennium MG, NC, MyoSIGHT

CVE-2002-2445Wysokie
GE Healthcare Millennium MG, NC i MyoSIGHT mają domyślne hasła dla użytkowników, co stwarza ryzyko nieautoryzowanego dostępu. Hasła te obejmują 'root.genie' dla użytkownika root, 'service.' dla użytkownika service, 'admin.genie' dla użytkownika admin, 'reboot' dla użytkownika reboot oraz 'shutdown' dla użytkownika shutdown.

Oryginalny opis (angielski, źródło NVD)

GE Healthcare Millennium MG, NC, and MyoSIGHT has a password of insite.genieacq for the insite account that cannot be changed without disabling product functionality for remote InSite support, which has unspecified impact and attack vectors.