CVE:CVE-2017-6022
CNNVD:CNNVD-201702-590
Becton, Dickinson and Company (BD) PerformA和KLA Journal Service都是美国BD公司的应用于医疗领域的产品。前者是一套用于系统监控的应用程序；后者是一套用于增量备份的应用程序。
BD PerformA 2.0.14.0及之前的版本和KLA Journal Service 1.0.51及之前的版本中存在信任管理问题漏洞，该漏洞源于程序使用了硬编码密码。攻击者可借助硬编码密码利用该漏洞访问BD Kiestra数据库。
solution:Upgrade bd performa to a higher version than 2.0.14.0,and avoid the version (,2.0.14.0]; Upgrade bd kla_journal_service to a higher version than 1.0.51,and avoid the version (,1.0.51]