CVE-2014-7233

Les systèmes GE Healthcare Precision THUNIS-800+ sont affectés par l'utilisation de plusieurs mots de passe par défaut codés en dur pour les menus de configuration et d'utilitaires. Un attaquant ayant un accès au réseau peut utiliser ces identifiants pour obtenir un contrôle administratif complet du système, lui permettant ainsi de lire, modifier ou supprimer des données critiques. Comme aucune authentification ni interaction utilisateur n'est requise au-delà de la connaissance des mots de passe par défaut, l'exécution de cette attaque est triviale.