CVE-2014-5405
0.41%V4
2015-04-03
10h00 +00:00
10h00 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Mô tả CVE
Hospira MedNet Use of Hard-coded Password
Hospira MedNet before 6.1 uses a hardcoded cleartext password to control SQL database authorization, which allows remote authenticated users to bypass intended access restrictions by leveraging knowledge of this password.Giải pháp CVE
Hospira has developed a new version of the MedNet software, MedNet
6.1. Hospira reports that MedNet 6.1 no longer uses hard-coded
passwords, hard-coded cryptographic keys, and no longer stores passwords
in clear text. Existing versions of MedNet can be upgraded to MedNet
6.1.
Hospira has produced mitigation recommendations that help mitigate
the vulnerability in the vulnerable version of JBoss Enterprise
Application Platform software, used in the MedNet software. This has
been addressed by Hospira through issuance of the following knowledge
based articles: Improving Security in Hospira MedNet 5.5 (August 2014)
and Improving Security in Hospira MedNet 5.8 (August 2014). For
additional information about Hospira’s new releases and mitigation
recommendations, contact Hospira’s technical support at 1-800-241-4002.
Thông tin CVE
Điểm yếu liên quan
| Tên điểm yếu | Nguồn | |
|---|---|---|
| Use of Hard-coded Password The product contains a hard-coded password, which it uses for its own inbound authentication or for outbound authentication to external components. |
||
| Exposure of Sensitive Information to an Unauthorized Actor The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information. |
Số liệu
| Số liệu | Điểm | Mức độ nghiêm trọng | CVSS Vector | Nguồn |
|---|---|---|---|---|
| V2 | 9 | AV:N/AC:L/Au:S/C:C/I:C/A:C |
EPSS
EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.
Điểm EPSS
Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.
Phân vị EPSS
Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.
Sản phẩm được đề cập
Cấu hình 0
Hospira>>Mednet >> Version Đến (bao gồm) 5.8
Tài liệu tham khảo
https://ics-cert.us-cert.gov/advisories/ICSA-15-090-03
Tags : Third Party Advisory, US Government Resource
Tags : Third Party Advisory, US Government Resource
