GE Healthcare Discovery NM 750b硬编码密码安全限制绕过漏洞（CVE-2013-7404）

GE Healthcare Discovery NM 750b硬编码密码安全限制绕过漏洞（CVE-2013-7404）
发布日期：2015-08-04
更新日期：2015-08-14

受影响系统：

General Electric Discovery NM 750b

描述：

BUGTRAQ ID: 76168
CVE（CAN） ID: CVE-2013-7404

GE Healthcare Discovery NM 750b是乳房X线成像系统。

GE Healthcare Discovery NM 750b，Telnet及TFP的insite帐户密码为2getin，攻击者利用此漏洞可绕过身份验证机制并访问有漏洞的设备。

<*来源：vendor
*>

建议：

厂商补丁：

General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://apps.gehealthcare.com/servlet/ClientServlet/5411136-1EN_r3.pdf？REQ=RAA&DIRECTION=5411136-1EN&FILENAME=5411136-1EN_r3.pdf&FILEREV=3&DOCREV_ORG=3