CVE-2002-2446

Les systèmes GE Healthcare Millennium MG, NC et MyoSIGHT utilisent un mot de passe codé en dur pour le compte administratif « insite », lequel ne peut pas être modifié. Un attaquant disposant d'un accès au réseau peut utiliser ces identifiants pour prendre le contrôle total du système, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. Le mot de passe étant statique et ne nécessitant aucune authentification préalable, cette action est simple à exécuter à distance.