30秒で判断
対応すべき人
- CompuGroup Medical(CGM)社の医療関連製品を利用している組織
- 製品の自動更新機能やネットワーク経由でのレスポンス処理を有効にしている
対応不要な人
- CompuGroup Medical製品を利用していない
- 該当製品のベンダーから提供されているセキュリティパッチを適用済み
確認コマンド
利用中のCGM製品のベンダー提供資料・パッチ情報を確認してください
(本脆弱性はベンダー固有製品のため、汎用コマンドでの確認はできません)
概要
本脆弱性(CVE-2026-118468)は、CompuGroup Medicalの製品が使用するXMLパーサーに関するものです。攻撃者が影響を与えられる更新マニフェストやネットワークからの応答データを処理する際、XMLの外部エンティティ解決が有効になっていることが原因で、XML External Entity(XXE)攻撃を受ける可能性があります。
XXE攻撃が成立すると、サーバー内のファイルの読み取りや、内部ネットワークへのリクエスト送信など、意図しない情報漏えいにつながるおそれがあります。本件はイタリアの国家サイバーセキュリティ機関(ACN)とCGMイタリアが連携して公表した複数の脆弱性のうちの1件です。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 7.2 (High) |
| CVSSバージョン | 4.0 |
| CWE | CWE-611(XML外部エンティティの不適切な制限) |
| 影響範囲 | XML処理を行う更新・通信機能 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響 |
|---|---|---|
| CompuGroup Medical製品群 | CompuGroup Medical (CGM) | XMLパーサーを用いた更新マニフェスト・通信処理 |
※ 具体的な対象製品名・バージョンはベンダー資料に記載されています。利用中の製品がCGM製品群に含まれるか、ベンダー窓口で確認してください。
修正バージョンと回避策
CompuGroup Medicalから提供される公式のセキュリティ情報・パッチを確認し、適用を推奨します。パッチ適用が困難な場合は、XMLパーサーの外部エンティティ解決を無効化する設定(XXE対策の一般的な手法)が有効な場合がありますが、製品仕様に応じてベンダーの指示に従ってください。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。