JVNVU#96372881
Philips 製 SureSigns VS4 における複数の脆弱性

Philips 社が提供する SureSigns VS4 には、複数の脆弱性が存在します。

• SureSigns VS4 A.07.107 およびそれ以前

• 不適切な入力確認 (CWE-20) - CVE-2020-16237

  CVSS v3

  CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

  基本値: 2.1

• 不適切なアクセス制御 (CWE-284) - CVE-2020-16241

  CVSS v3

  CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:H

  基本値: 6.3

• 不適切な認証 (CWE-287) - CVE-2020-16239

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

  基本値: 4.9

アップデートする
開発者が提供する情報をもとに、製品に対応したアップデートを適用してください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

•     SureSign VS4 のシステムのパスワードをデバイス毎に一意のパスワードに設定する
•     SureSign VS4 の使用時以外は、デバイスを物理的に保護する