CVE:CVE-2018-5552
CNNVD:CNNVD-201803-676
DocuTrac QuicDoc和Office Therapy都是美国DocuTrac公司的产品。DocuTrac QuicDoc是一套用于医疗团队的行为健康管理软件。Office Therapy是一套办公室诊疗管理系统。DTISQLInstaller.exe是其中的一个可执行程序。
DocuTrac QuicDoc和Office Therapy中的DTISQLInstaller.exe 1.6.4.0及之前版本存在安全漏洞，该漏洞源于程序使用了硬编码加密salt ‘S@l+&pepper’。攻击者可利用该漏洞泄露信息。
solution:Upgrade docutracinc dtisqlinstaller to a higher version than 1.6.4.0,and avoid the version (,1.6.4.0]