CVE:CVE-2014-5400
CNNVD:CNNVD-201504-040
Hospira MedNet是美国赫升瑞（Hospira）公司的一套Hospira静脉注射泵管理软件。该软件可管理注射泵的药物库、固件更新及配置，且主要应用于医疗保健及公共卫生部门。
Hospira MedNet 5.8及之前版本的安装组件中存在安全漏洞，该漏洞源于配置文件中存储明文证书。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
solution:Upgrade hospira mednet to a higher version than 5.8,and avoid the version (,5.8]