CVE:CVE-2014-4620
CNNVD:CNNVD-201410-1296
EMC NetWorker Module for MEDITECH（又名NMMEDI）是美国易安信（EMC）公司的一套为MEDITECH医疗解决方案提供自动在线保护的模块，它支持创建灾难恢复副本，以及执行普通备份和计划备份，且不会中断应用程序。
EMC NetWorker Module for MEDITECH 3.0 build 87版本至90版本中存在安全漏洞，该漏洞源于当程序使用EMC RecoverPoint和Plink时，nsrmedisv.raw日志文件中存储明文RecoverPoint Appliance证书。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
solution:Upgrade meditech meditech to a higher version than 3.0:87,3.0:90,and avoid the version 3.0:87,3.0:90; Upgrade emc networker to a higher version than *