JVNVU#98419026
BD製Alaris Infusion Centralにおける復元可能な形式でのパスワード保存の脆弱性

Becton, Dickinson and Company（BD）社が提供するAlaris Infusion Centralには、復元可能な形式でのパスワード保存の脆弱性が存在します。

• Alaris Infusion Central バージョン1.1 から 1.3.2まで

BD社が提供するAlaris Infusion Centralには、次の脆弱性が存在します。

• 復元可能な形式でのパスワード保存 (CWE-257) - CVE-2022-47376

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品にアクセス可能なユーザによって、患者の個人データを窃取されたり改ざんされたりする

開発者によると、この脆弱性の影響を受ける可能性のある顧客に直接連絡を取り、改善を開始しているとのことです。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。