CGM CLININETでroot権限の遠隔実行の恐れ、修正版は不明
Summary
医療機関向けのシステム CGM CLININET で、外部システムとの HL7 通信を受け持つ複数のプロセスが root 権限で動いており、近いネットワークから送られたデータで root 権限のコード実行を許す恐れがあります。2026.MS3 までの版で確認されており、それ以降の版も影響を受ける可能性があります。まず自社の版と HL7 通信の受け口の公開範囲を確認し、ベンダーの告知で修正版の有無を確かめてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
医療機関向けのシステム CGM CLININET で、外部システムとの HL7 通信を受け持つ複数のプロセスが root 権限で動いており、近いネットワークから送られたデータで root 権限のコード実行を許す恐れがあります。2026.MS3 までの版で確認されており、それ以降の版も影響を受ける可能性があります。まず自社の版と HL7 通信の受け口の公開範囲を確認し、ベンダーの告知で修正版の有無を確かめてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CGM | CGM CLININET |
≤ 2026.MS3 |
— |
Original description The description as published by the source.
In the CGM CLININET application server, multiple processes responsible for HL7 communication with external systems run with root privileges while processing untrusted data received from those external systems. An attacker in adjacent network able to send data to these HL7 communication processes can achieve remote code execution with root privileges.
The vulnerability was confirmed to affect versions up to 2026.MS3 but later versions may also be vulnerable.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cvd@cert.pl
- web cvd@cert.pl
- web nvd.nist.gov
- web cert.pl
- web github.com