30秒で判断
- 対応すべき人：Clinic Image System（開発元: Changing）を運用している医療機関・システム管理者
- 対応不要な人：Clinic Image Systemを導入していない場合
- 確認コマンド：該当製品の有無を資産管理台帳で確認し、開発元のアドバイザリを確認する
概要
台湾Changing社が開発する医療画像管理システム「Clinic Image System」に、ソースコード内にハードコードされた管理者認証情報が含まれている脆弱性です。未認証の攻撃者がその認証情報を使ってシステムに管理者としてログインできる可能性があります。
攻撃条件
| 項目 | 内容 |
|---|---|
| 攻撃元区分 | ネットワーク（リモートから攻撃可能） |
| 必要な権限 | 不要（未認証） |
| ユーザー操作 | 不要 |
| CVSSスコア | 9.8（Critical） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| Clinic Image System | Changing | 開発元アドバイザリ参照 |
修正バージョンと回避策
- 開発元（Changing）のアドバイザリを確認し、提供される修正プログラムを適用する
- 修正が適用できない場合は、管理者認証情報の変更やシステムへの外部アクセス制限を検討する
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。