CVE-2017-6022
KrytyczneStreszczenie
W systemach Becton, Dickinson and Company (BD) PerformA w wersji 2.0.14.0 i wcześniejszych oraz KLA Journal Service w wersji 1.0.51 i wcześniejszych zidentyfikowano problem z twardo zakodowanym hasłem. Użycie twardo zakodowanych haseł do uzyskania dostępu do bazy danych BD Kiestra może prowadzić do naruszenia poufności ograniczonych informacji PHI/PII przechowywanych w tej bazie.
Ocena ryzyka
Organizacje mogą być narażone na wyciek poufnych danych osobowych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, które eliminują problem z twardo zakodowanym hasłem oraz wdrożenie dodatkowych środków zabezpieczających dostęp do bazy danych.
Oryginalny opis (angielski, źródło NVD)
A hard-coded password issue was discovered in Becton, Dickinson and Company (BD) PerformA, Version 2.0.14.0 and prior versions, and KLA Journal Service, Version 1.0.51 and prior versions. They use hard-coded passwords to access the BD Kiestra Database, which could be leveraged to compromise the confidentiality of limited PHI/PII information stored in the BD Kiestra Database.