CVE-2017-11614
Açıklama
MEDHOST Connex, müşteri veritabanı erişimi için kullanılan sabit kodlanmış kimlik bilgileri içermektedir. Sabit kodlanmış kimlik bilgilerine sahip olan ve veritabanıyla doğrudan iletişim kurabilen bir saldırgan, hassas hasta ve finansal bilgileri elde edebilir veya değiştirebilir. Connex, veritabanı erişimi için bir IBM i DB2 kullanıcı hesabı kullanmaktadır. Hesap adı HMSCXPDN'dir. Şifresi, uygulamanın birden fazla yerinde sabit olarak kodlanmıştır. Müşterilerin bu şifreyi değiştirme seçeneği yoktur. Hesabın yükseltilmiş DB2 rolleri vardır ve müşteri DB2 veritabanındaki tüm nesnelere veya veritabanı tablolarına erişebilir. Bu hesap; ODBC, FTP ve TELNET üzerinden verilere erişebilir. Connex yüklü olmayan müşteriler de MEDHOST kurulum programı bu hesabı oluşturduğu için hala risk altındadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| medhost connex | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.