CVE-2002-2445

Les systèmes GE Healthcare Millennium MG, NC et MyoSIGHT sont livrés avec plusieurs mots de passe par défaut codés en dur pour les comptes root, admin et service. Un attaquant ayant un accès au réseau peut utiliser ces identifiants pour obtenir un contrôle administratif complet du système, lui permettant ainsi de lire, modifier ou supprimer n'importe quelle donnée. Comme aucun outil spécial ni interaction de l'utilisateur n'est requis, cette faille est triviale à exploiter.