CVE-2014-5400
0.06%V4
2015-04-03
10h00 +00:00
10h00 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Mô tả CVE
Hospira MedNet Password in Configuration File
The installation component in Hospira MedNet before 6.1 places cleartext credentials in configuration files, which allows local users to obtain sensitive information by reading a file.Giải pháp CVE
Hospira has developed a new version of the MedNet software, MedNet
6.1. Hospira reports that MedNet 6.1 no longer uses hard-coded
passwords, hard-coded cryptographic keys, and no longer stores passwords
in clear text. Existing versions of MedNet can be upgraded to MedNet
6.1.
Hospira has produced mitigation recommendations that help mitigate
the vulnerability in the vulnerable version of JBoss Enterprise
Application Platform software, used in the MedNet software. This has
been addressed by Hospira through issuance of the following knowledge
based articles: Improving Security in Hospira MedNet 5.5 (August 2014)
and Improving Security in Hospira MedNet 5.8 (August 2014). For
additional information about Hospira’s new releases and mitigation
recommendations, contact Hospira’s technical support at 1-800-241-4002.
Thông tin CVE
Điểm yếu liên quan
| Tên điểm yếu | Nguồn | |
|---|---|---|
| Password in Configuration File The product stores a password in a configuration file that might be accessible to actors who do not know the password. |
||
| Exposure of Sensitive Information to an Unauthorized Actor The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information. |
Số liệu
| Số liệu | Điểm | Mức độ nghiêm trọng | CVSS Vector | Nguồn |
|---|---|---|---|---|
| V2 | 6.8 | AV:L/AC:L/Au:S/C:C/I:C/A:C | ||
| V2 | 2.1 | AV:L/AC:L/Au:N/C:P/I:N/A:N | nvd@nist.gov |
EPSS
EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.
Điểm EPSS
Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.
Phân vị EPSS
Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.
Sản phẩm được đề cập
Cấu hình 0
Hospira>>Mednet >> Version Đến (bao gồm) 5.8
Tài liệu tham khảo
https://ics-cert.us-cert.gov/advisories/ICSA-15-090-03
Tags : Third Party Advisory, US Government Resource
Tags : Third Party Advisory, US Government Resource
