CVE-2010-5308

Kritik

Açıklama

GE Healthcare Optima MR360, HIPAA acil durum giriş prosedürü için kimlik doğrulama gerektirmez; bu durum, fiziksel olarak yakın olan kullanıcıların Acil Durum Giriş ekranında rastgele bir kullanıcı adı aracılığıyla erişim sağlamasına olanak tanır. NOT: Kimlik doğrulanmamış acil durum erişimi ürünün amaçlanan güvenlik politikasının bir parçasıysa, sistem yöneticisi tarafından kontrol edilebiliyorsa ve varsayılan olarak etkin değilse, bu durum CVE'ye dahil edilmek için uygun olmayabilir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünGehealthcare Optima Mr360 Firmware
Yayın4 Ağu 2015
İlk görülme4 Ağu 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gehealthcare optima_mr360_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-5308 · Gehealthcare Optima Mr360 Firmware · Dark Radar