JVNVU#99552838
BD製BodyGuardにおけるハードウェアインターフェイスに対する保護機構の欠如の脆弱性

Becton, Dickinson and Company（BD社）が提供するBodyGuardには、ハードウェアインターフェイスに対する保護機構の欠如の脆弱性が存在します。

• BD BodyGuard
• CME BodyGuard 323 (2nd Edition)
• CME BodyGuard 323 Color Vision (2nd Edition)
• CME BodyGuard 323 Color Vision (3rd Edition)
• CME BodyGuard Twins (2nd Edition)

BD社が提供するBodyGuardは、輸液ポンプです。BodyGuardには、次の脆弱性が存在します。

• ハードウェアインターフェイスに対する保護機構の欠如 (CWE-1299) - CVE-2022-43557

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品に物理的にアクセス可能な第三者によって、RS-232インターフェースを介して輸液ポンプの設定の読み取りおよび変更を実行され、サービス運用妨害（DoS）攻撃を引き起こされる

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報をご確認ください。