EMC NetWorker Module for MEDITECH 加密问题漏洞 CVE-2014-4620 CNNVD-201410-1296

2.1 AV AC AU C I A
发布: 2014-10-25
修订: 2017-08-29

EMC NetWorker Module for MEDITECH(又名NMMEDI)是美国易安信(EMC)公司的一套为MEDITECH医疗解决方案提供自动在线保护的模块,它支持创建灾难恢复副本,以及执行普通备份和计划备份,且不会中断应用程序。 EMC NetWorker Module for MEDITECH 3.0 build 87版本至90版本中存在安全漏洞,该漏洞源于当程序使用EMC RecoverPoint和Plink时,nsrmedisv.raw日志文件中存储明文RecoverPoint Appliance证书。本地攻击者可通过读取文件利用该漏洞获取敏感信息。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息