CVE-2010-5308

Wysokie

Opublikowano: 04/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

GE Healthcare Optima MR360 nie wymaga uwierzytelnienia dla procedury awaryjnego logowania HIPAA, co pozwala użytkownikom znajdującym się w pobliżu uzyskać dostęp za pomocą dowolnej nazwy użytkownika na ekranie logowania awaryjnego.

Ocena ryzyka

Brak wymogu uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza ryzyko naruszenia przepisów HIPAA.

Rekomendacja

Zaleca się, aby administratorzy systemu sprawdzili, czy dostęp awaryjny jest zgodny z polityką bezpieczeństwa i, jeśli to możliwe, włączyli wymóg uwierzytelnienia.

Inne podatności w GE Healthcare Optima MR360

CVE-2010-5307Wysokie
Interfejs konfiguracyjny HIPAA w GE Healthcare Optima MR360 posiada słabe hasła dla kont użytkowników, co może prowadzić do nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

GE Healthcare Optima MR360 does not require authentication for the HIPAA emergency login procedure, which allows physically proximate users to gain access via an arbitrary username in the Emergency Login screen. NOTE: this might not qualify for inclusion in CVE if unauthenticated emergency access is part of the intended security policy of the product, can be controlled by the system administrator, and is not enabled by default.