JVNDB-2020-003076
|
複数の BD 製品における保護メカニズムの不具合の脆弱性
|
|
複数の BD 製品には、保護メカニズムの不具合の脆弱性 (CWE-693) が存在します。
該当製品は、端末の利用可能な機能を制限するため、キオスクモードとよばれる実装方法を採用しています。当該製品に物理アクセス可能な環境から細工した入力を行うことで、このキオスクモードをパイパスすることができます (CWE-693) 。その結果、機微な情報の表示や変更ができる可能性があります。
|
|
CVSS v3 による深刻度
基本値: 6.8 (警告) [IPA値]
- 攻撃元区分: 物理
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度
基本値: 6.8 (警告) [IPA値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
Becton, Dickinson and Company (BD)
- Pyxis Anesthesia (PAS) ES System 1.6.1
- Pyxis MedStation ES System 1.6.1
|
|
|
第三者が機微な情報を閲覧したり、改ざんしたりする可能性があります。
|
|
[アップデートする]
今後、セキュリティアップデートのリリースを予定しています。
開発者が提供する情報をもとに、最新版へアップデートしてください。
[ワークアラウンドを実施する]
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
* 製品への物理的なアクセスを、許可されたユーザのみに制限する
* 信頼できるシステムへのみ、製品を接続する
* 製品の計画外の再起動を監視や調査する
|
|
Becton, Dickinson and Company (BD)
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2020-10598
|
|
- JVN : JVNVU#91653148
- National Vulnerability Database (NVD) : CVE-2020-10598
- ICS-CERT ADVISORY : ICSMA-20-091-01
|
|
|
