目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2017-6022— BD PerformA和KLA Journal Service 信任管理问题漏洞

EPSS 0.53% · P67
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2017-6022の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A hard-coded password issue was discovered in Becton, Dickinson and Company (BD) PerformA, Version 2.0.14.0 and prior versions, and KLA Journal Service, Version 1.0.51 and prior versions. They use hard-coded passwords to access the BD Kiestra Database, which could be leveraged to compromise the confidentiality of limited PHI/PII information stored in the BD Kiestra Database.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用硬编码的口令
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
BD PerformA和KLA Journal Service 信任管理问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Becton, Dickinson and Company (BD) PerformA和KLA Journal Service都是美国BD公司的应用于医疗领域的产品。前者是一套用于系统监控的应用程序；后者是一套用于增量备份的应用程序。 BD PerformA 2.0.14.0及之前的版本和KLA Journal Service 1.0.51及之前的版本中存在信任管理问题漏洞，该漏洞源于程序使用了硬编码密码。攻击者可借助硬编码密码利用该漏洞访问BD Kiestra数据库。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-BD Kiestra PerformA and KLA Journal Service BD Kiestra PerformA and KLA Journal Service -

II. CVE-2017-6022の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2017-6022のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2017-06-30 · 28 CVEs total

CVE-2017-6034Schneider Electric Modicon Modbus Protocol 安全漏洞
CVE-2017-7905多款GE产品安全漏洞
CVE-2017-7903多款Rockwell Automation产品安全漏洞
CVE-2017-7902多款Rockwell Automation产品安全漏洞
CVE-2017-7901多款Rockwell Automation产品安全漏洞
CVE-2017-7899多款Rockwell Automation产品信息泄露漏洞
CVE-2017-7898多款Rockwell Automation产品安全漏洞
CVE-2017-6046Sierra Wireless AirLink Raven XE和XT 安全漏洞
CVE-2017-6044Sierra Wireless AirLink Raven XE和XT 授权问题漏洞
CVE-2017-6042Sierra Wireless AirLink Raven XE和XT 跨站请求伪造漏洞
CVE-2017-6041多款Marel产品安全漏洞
CVE-2017-6040Belden Hirschmann GECKO Lite Managed Switch 信息泄露漏洞
CVE-2017-6038Belden Hirschmann GECKO Lite Managed Switch 跨站请求伪造漏洞
CVE-2017-6036Belden Hirschmann GECKO Lite Managed Switch 信息泄露漏洞
CVE-2017-10709Elephone P9000 授权问题漏洞
CVE-2017-6032Schneider Electric Modicon Modbus Protocol 安全漏洞
CVE-2017-6030多款Schneider Electric Modicon产品安全特征问题漏洞
CVE-2017-6028Schneider Electric Modicon PLCs Modicon M241和Modicon M251 信任管理问题漏洞
CVE-2017-6026Schneider Electric Modicon PLCs Modicon M241和Modicon M251 安全特征问题漏洞
CVE-2017-6018B.Braun Medical SpaceCom模块输入验证错误漏洞

Showing 20 of 28 CVEs. View all on vendor page →

IV. 関連脆弱性

同じベンダー: n/a
同じ弱点: CWE-259

V. CVE-2017-6022へのコメント

まだコメントはありません

コメントを残す