CGM CLININET、root権限への昇格の弱点 修正版は未公表
Summary
医療向けの CGM CLININET に、サーバー上で一般的なアカウントから root 権限を奪える弱点が見つかりました。2026.MS3 までの版で確認されていますが、修正版は公表されていません。利用している組織は、ベンダーの告知を確認し、uhcapache アカウントに触れられる人や仕組みを絞ってください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
医療向けの CGM CLININET に、サーバー上で一般的なアカウントから root 権限を奪える弱点が見つかりました。2026.MS3 までの版で確認されていますが、修正版は公表されていません。利用している組織は、ベンダーの告知を確認し、uhcapache アカウントに触れられる人や仕組みを絞ってください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CGM | CGM CLININET |
≤ 2026.MS3 |
— |
Original description The description as published by the source.
CGM CLININET is vulnerable to local privilege escalation. The service that processes incoming HL7 messages runs with root privileges, but due to incorrect permissions, its scripts and configuration files can be modified by the uhcapache user. An attacker with uhcapache privileges can modify these files to execute arbitrary code as root.
The vulnerability was confirmed to affect versions up to 2026.MS3 but later versions may also be vulnerable.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cvd@cert.pl
- web cvd@cert.pl
- web nvd.nist.gov
- web cert.pl
- web github.com