CVE-2017-11743
Açıklama
MEDHOST Connex, müşteri Mirth Connect yönetim erişimi için kullanılan sabit kodlanmış bir Mirth Connect yönetici kimlik bilgisi içermektedir. Sabit kodlanmış kimlik bilgisini bilen ve Mirth Connect yönetim konsoluyla doğrudan iletişim kurabilen bir saldırgan, hassas hasta bilgilerini ele geçirebilir. Yönetici hesap parolası uygulama genelinde $K8t1ng olarak sabit kodlanmıştır ve tüm kurulumlarda aynıdır. Müşterilerin Mirth Connect yönetici hesap parolasını değiştirme seçeneği yoktur. Mirth Connect yönetici hesabı, Connex kurulumu sırasında oluşturulur. Açık metin hesap parolası, Connex kurulum ve güncelleme betiklerinde birden fazla kez sabit kodlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| medhost connex | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.