JVNVU#93865923
横河電機製CENTUMとExaopcに複数の脆弱性

横河電機株式会社が提供するCENTUMとExaopcには、複数の脆弱性が存在します。

• 次のCENTUM CSシリーズで、LHS4800（CAMS for HIS）をインストールしている場合
  • CENTUM CS 3000（CENTUM CS 3000 Small含む）R3.08.10 から R3.09.00まで（*）
• 次のCENTNUM VPシリーズで、CAMS機能を使用している場合
  • CENTUM VP（CENTUM VP Small、CENTUM VP Basic含む）R4.01.00 から R4.03.00まで（*）
• CENTUM VP（CENTUM VP Small、CENTUM VP Basic含む）R5.01.00からR5.04.20 まで、R6.01.00からR6.08.00まで
• 次のExaopcシリーズで、NTPF100-S6「CENTUM VP用CAMS for HIS対応」をインストールしている場合
  • Exaopc R3.72.00からR3.79.00まで
• B/M9000CS R5.04.01からR5.05.01まで
• B/M9000 VP R6.01.01からR8.03.01まで

横河電機株式会社が提供するCENTUMとExaopcには、次の複数の脆弱性が存在します。

• OSアカウント認証情報に関するハードコード脆弱性（CWE-798）- CVE-2022-21194
• CAMSサーバー認証情報に関するハードコード脆弱性（CWE-798）- CVE-2022-23402
• CAMS for HISサーバーの脆弱性（CWE-23、CWE-302）- CVE-2022-21808、CVE-2022-22729
• CAMS for HISログサーバーの脆弱性（CWE-117、CWE-23、CWE-400）- CVE-2022-22151、CVE-2022-21177、CVE-2022-22145
• 管理者権限実行サービスに関する不適切なアクセス権の脆弱性（CWE-78）- CVE-2022-22148
• 長期データ保管パッケージに関する不適切なアクセス権の脆弱性（CWE-264）- CVE-2022-22141
• DLLの植え付けの脆弱性（CWE-427）- CVE-2022-23401

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 攻撃者によって製品がインストールされたコンピューターに不正にログインされ、システム内のファイルや共有メモリ等にアクセスされる - CVE-2022-21194
• 攻撃者によってCAMSサーバーアプリケーション用にハードコードされた認証情報を基に細工された通信データをCAMSサーバーに送信され、CAMSサーバーのすべての機能が悪用される - CVE-2022-23402
• CAMS for HISサーバーが細工されたパケットを受信した場合、当該サービスを実行するユーザー権限でCAMS for HISサーバー内の任意のファイルが読まれたり、任意の場所にログファイルを作成もしくは上書きされたり、不正なログを作成され問題発生時にログ解析が困難になるなどの事象が発生したりする - CVE-2022-21808、CVE-2022-22729
• CAMS for HISログサーバーが細工されたパケットを受信した場合、CAMS for HISログサーバーがクラッシュしたり、当該サービスを実行するユーザー権限で任意の場所にログファイルを作成または上書きされたり、不正なログを作成され問題発生時にログ解析が困難になるなどの事象が発生する - CVE-2022-22151、CVE-2022-21177、CVE-2022-22145
• 攻撃者が製品がインストールされたコンピューターに侵入できた場合、サービスが作成する名前付きパイプのアクセス権の不備により、該当プロセスを実行するシステム権限で任意のプログラムが実行される - CVE-2022-22148
• 攻撃者が製品がインストールされたコンピューターに侵入できた場合、長期データ保管パッケージが作成する名前付きパイプのアクセス権の不備により、該当プロセスを実行するシステム権限で任意のファイルが削除される - CVE-2022-22141
• CVE-2022-21194の攻撃を利用した不正なDLLの差し替えならびにDLL読み込みパスの脆弱性を利用したDLLの植え付けが行われる - CVE-2022-23401

マイグレーションを行う
次のシステムは保守期間終了製品のため、対策パッチは提供されず、マイグレーションを行う必要があります。

• CENTUM CS 3000（CENTUM CS 3000 Small含む）R3.08.10からR3.09.00 まで
• CENTUM VP （CENTUM VP Small、CENTUM VP Basic含む）R4.01.00からR4.03.00まで
• CENTUM VP（CENTUM VP Small、CENTUM VP Basic含む）R5.01.00からR5.04.20まで

• CENTUM VP（CENTUM VP Small、CENTUM VP Basic含む）R6.01.00からR6.08.00まで
• Exaopc R3.72.00からR3.79.00まで