CNVD-2016-03676

MEDHOST Perioperative Information Management System（PIMS）是美国MEDHOST公司的一套涵盖手术治疗、护理等服务的解决方案套件，它包括麻醉信息管理系统（AIMS）、远程主机控制和流线型病患追踪等。 MEDHOST PIMS 2015R1之前版本中存在安全漏洞，该漏洞源于程序使用硬编码的证书。攻击者可利用该漏洞直接与应用程序数据库服务器通信，修改或获取敏感的病人信息。