CVE-2011-5324
Publiée le 2015-08-04 · Dernière modification le 2026-06-16
Les serveurs GE Healthcare Centricity PACS-IW utilisant TeraRecon sont affectés par des identifiants codés en dur pour les comptes utilisateurs « shared » et « scan ». Un attaquant non authentifié disposant d'un accès réseau peut utiliser ces mots de passe pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, l'exploitation de cette faille est triviale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The TeraRecon server, as used in GE Healthcare Centricity PACS-IW 3.7.3.7, 3.7.3.8, and possibly other versions, has a password of (1) shared for the shared user and (2) scan for the scan user, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.