CVE:CVE-2016-4328
CNNVD:CNNVD-201605-648
MEDHOST Perioperative Information Management System（PIMS）是美国MEDHOST公司的一套涵盖手术治疗、护理等服务的解决方案套件，它包括麻醉信息管理系统（AIMS）、远程主机控制和流线型病患追踪等。
MEDHOST PIMS 2015R1之前版本中存在安全漏洞，该漏洞源于程序使用硬编码的证书。远程攻击者可通过向应用程序数据库服务器发送直接的请求利用该漏洞获取敏感信息。
solution:Upgrade medhost perioperative_information_management_system to a higher version than -