BD PerformA和KLA Journal Service 信任管理问题漏洞 CVE-2017-6022 CNNVD-201702-590
7.5
AV
AC
AU
C
I
A
发布：
2017-06-30
修订：
2019-10-09
Becton, Dickinson and Company (BD) PerformA和KLA Journal Service都是美国BD公司的应用于医疗领域的产品。前者是一套用于系统监控的应用程序；后者是一套用于增量备份的应用程序。 BD PerformA 2.0.14.0及之前的版本和KLA Journal Service 1.0.51及之前的版本中存在信任管理问题漏洞，该漏洞源于程序使用了硬编码密码。攻击者可借助硬编码密码利用该漏洞访问BD Kiestra数据库。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
