CVE-2014-9736

Les systèmes GE Healthcare Centricity Clinical Archive Audit Trail Repository sont concernés car ils sont livrés avec des mots de passe par défaut codés en dur pour leurs bases de données et leurs magasins de clés (keystores). Un attaquant non authentifié disposant d'un accès réseau peut utiliser ces identifiants pour prendre le contrôle total du système, lui permettant ainsi de lire, modifier ou supprimer des données cliniques sensibles. Comme l'exploitation de cette faille ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est très facile à exécuter.