NVD脆弱性詳細

CVE-2007-6757

概要	GE Healthcare Centricity DMS 4.2, 4.1, and 4.0 has a password of Muse!Admin for the Museadmin user, which has unspecified impact and attack vectors. NOTE: it is not clear whether this password is default, hardcoded, or dependent on another system or product that requires a fixed value.
公表日	2015年8月4日23:59
登録日	2021年1月29日14:26
最終更新日	2024年11月21日9:40

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:gehealthcare:centricity_dms_firmware:4.2:::::::*
cpe:2.3:o:gehealthcare:centricity_dms_firmware:4.0:::::::*
cpe:2.3:o:gehealthcare:centricity_dms_firmware:4.1:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://apps.gehealthcare.com/servlet/ClientServlet/2019295-133D.pdf?REQ=RAA&DIRECTION=2019295-133D&FILENAME=2019295-133D.pdf&FILEREV=D&DOCREV_ORG=D
2	http://apps.gehealthcare.com/servlet/ClientServlet/2019295-133D.pdf?REQ=RAA&DIRECTION=2019295-133D&FILENAME=2019295-133D.pdf&FILEREV=D&DOCREV_ORG=D
3	http://apps.gehealthcare.com/servlet/ClientServlet/2019295-133G.pdf?REQ=RAA&DIRECTION=2019295-133&FILENAME=2019295-133G.pdf&FILEREV=G&DOCREV_ORG=G
4	http://apps.gehealthcare.com/servlet/ClientServlet/2019295-133G.pdf?REQ=RAA&DIRECTION=2019295-133&FILENAME=2019295-133G.pdf&FILEREV=G&DOCREV_ORG=G
5	http://apps.gehealthcare.com/servlet/ClientServlet/DMS+Sys+Mgmt+Manual.pdf?REQ=RAA&DIRECTION=DOC1258180&FILENAME=DMS%2BSys%2BMgmt%2BManual.pdf&FILEREV=3&DOCREV_ORG=3
6	http://apps.gehealthcare.com/servlet/ClientServlet/DMS+Sys+Mgmt+Manual.pdf?REQ=RAA&DIRECTION=DOC1258180&FILENAME=DMS%2BSys%2BMgmt%2BManual.pdf&FILEREV=3&DOCREV_ORG=3
7	http://www.forbes.com/sites/thomasbrewster/2015/07/10/vulnerable-breasts/
8	http://www.forbes.com/sites/thomasbrewster/2015/07/10/vulnerable-breasts/
9	https://ics-cert.us-cert.gov/advisories/ICSMA-18-037-02
10	https://ics-cert.us-cert.gov/advisories/ICSMA-18-037-02
11	https://twitter.com/digitalbond/status/619250429751222277
12	https://twitter.com/digitalbond/status/619250429751222277

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-255	証明書・パスワード管理	https://cwe.mitre.org/data/definitions/255.html

JVN脆弱性情報

GE Healthcare Centricity DMS における脆弱性

タイトル	GE Healthcare Centricity DMS における脆弱性
概要	GE Healthcare Centricity DMS は、Museadmin ユーザに対して Muse!Admin のパスワードを使用するため、不特定の影響および攻撃を受ける脆弱性が存在します。なお、このパスワードが、デフォルトのものか、ハードコードされているものか、または固定値を要求する他のシステムや製品に依存しているものかどうかは不明です。
想定される影響	不特定の影響および攻撃を受ける可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2015年7月10日0:00
登録日	2015年8月6日11:14
最終更新日	2018年4月2日16:57

影響を受けるシステム

GE Healthcare

Centricity Cardiology Data Management System ファームウェア 4.0

Centricity Cardiology Data Management System ファームウェア 4.1

Centricity Cardiology Data Management System ファームウェア 4.2

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-6757	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6757
National Vulnerability Database (NVD)
2	CVE-2007-6757	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-6757

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-255	https://jvndb.jvn.jp/ja/cwe/CWE-255.html

ベンダー情報

No	名前	URL
GE Healthcare
1	Centricity Cardiology Data Management System System Management Manual Software Version 4.0	http://apps.gehealthcare.com/servlet/ClientServlet/2019295-133D.pdf?REQ=RAA&DIRECTION=2019295-133D&FILENAME=2019295-133D.pdf&FILEREV=D&DOCREV_ORG=D
2	Centricity Cardiology Data Management System System Management Manual Software Version 4.1	http://apps.gehealthcare.com/servlet/ClientServlet/2019295-133G.pdf?REQ=RAA&DIRECTION=2019295-133&FILENAME=2019295-133G.pdf&FILEREV=G&DOCREV_ORG=G

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSMA-18-037-02	https://ics-cert.us-cert.gov/advisories/ICSMA-18-037-02
関連文書
2	Vulnerable Breasts And Brains? Cancer Scan Tech Has Terrible Password Security	http://www.forbes.com/sites/thomasbrewster/2015/07/10/vulnerable-breasts/

変更履歴

No	変更内容	変更日
0	[2015年08月06日] 掲載	2018年2月17日10:37
1	[2018年04月02日] 参考情報：ICS-CERT ADVISORY (ICSMA-18-037-02) を追加	2018年4月2日16:18