JVNVU#97415595
複数のBaxter製品における複数の脆弱性

Baxterが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2024-5176

• Welch Allyn Product Configuration Tool 1.9.4.1およびそれ以前のバージョン

• Welch Allyn Connex Spot Monitor 1.52.00およびそれ以前のバージョン

Baxterが提供する複数の製品には、次の複数の脆弱性が存在します。

• 認証情報の不十分な保護（CWE-522）－CVE-2024-5176
• デフォルトの暗号鍵の使用（CWE-1394）－CVE-2024-1275

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 権限のないユーザーに認証情報が意図せず公開される（CVE-2024-5176）
• デバイス構成やファームウェアデータを変更され、当該デバイスを侵害される（CVE-2024-1275）

CVE-2024-5176
開発者は、本脆弱性を修正するためのアップデートを準備しており、2024年第3四半期に対応を完了する予定とのことです。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

CVE-2024-1275
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。