30秒で判断
対応すべき人
- CompuGroup Medical(CGM)社の医療関連製品を利用している組織
- 製品の自動更新機能を有効にしている
対応不要な人
- CompuGroup Medical製品を利用していない
- ベンダーから提供されているセキュリティパッチを適用済み
確認コマンド
利用中のCGM製品のベンダー提供資料・パッチ情報を確認してください
(ベンダー固有製品のため、汎用コマンドでの確認はできません)
概要
本脆弱性(CVE-2026-118791)は、CompuGroup Medicalの製品が持つソフトウェア更新機能に関するものです。更新パッケージに対する真正性(authenticity)と完全性(integrity)の検証が十分でないため、十分な暗号学的検証を経ずに更新パッケージが受理されてしまう可能性があります。
この問題が悪用されると、正規の更新手順を偽装した改ざんされたパッケージが適用されるおそれがあり、製品の動作や保存データの信頼性に影響を及ぼす可能性があります。本件はACN(イタリア国家サイバーセキュリティ機関)とCGMイタリアが連携して公表した複数の脆弱性のうちの1件です。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 7.2 (High) |
| CVSSバージョン | 4.0 |
| CWE | CWE-494(信頼されないコードのダウンロードによるコードの完全性の検証不足) |
| 影響範囲 | ソフトウェア自動更新機能 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響 |
|---|---|---|
| CompuGroup Medical製品群 | CompuGroup Medical (CGM) | ソフトウェア更新機能の真正性・完全性検証が不十分 |
※ 具体的な対象製品名・バージョンはベンダー資料に記載されています。利用中の製品がCGM製品群に含まれるか、ベンダー窓口で確認してください。
修正バージョンと回避策
CompuGroup Medicalから提供される公式のセキュリティ情報・パッチを確認し、適用を推奨します。パッチ適用が困難な場合は、更新配信元との通信経路の保護(信頼できるネットワークからのみ更新を取得する等)を検討してください。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。