CVE-2020-12023
| Summary |
Philips IntelliBridge Enterprise (IBE), Versions B.12 and prior, IntelliBridge Enterprise system integration with SureSigns (VS4), EarlyVue (VS30) and IntelliVue Guardian (IGS). Unencrypted user credentials received in the IntelliBridge Enterprise (IBE) are logged within the transaction logs, which are secured behind the login based administrative web portal. The unencrypted user credentials sent from the affected products listed above, for the purpose of handshake or authentication with the Enterprise Systems, are logged as the payload in IntelliBridge Enterprise (IBE) within the transaction logs. An attacker with administrative privileges could exploit this vulnerability to read plain text credentials from log files.
|
| Publication Date |
June 12, 2020, 5:15 a.m. |
| Registration Date |
Jan. 26, 2021, 11:51 a.m. |
| Last Update |
Nov. 21, 2024, 1:59 p.m. |
|
CVSS3.1 : MEDIUM
|
| スコア |
4.5
|
| Vector |
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
| 攻撃元区分(AV) |
隣接 |
| 攻撃条件の複雑さ(AC) |
低 |
| 攻撃に必要な特権レベル(PR) |
高 |
| 利用者の関与(UI) |
不要 |
| 影響の想定範囲(S) |
変更なし |
| 機密性への影響(C) |
高 |
| 完全性への影響(I) |
なし |
| 可用性への影響(A) |
なし |
|
CVSS2.0 : LOW
|
| Score |
2.7
|
| Vector |
AV:A/AC:L/Au:S/C:P/I:N/A:N |
| 攻撃元区分(AV) |
隣接 |
| 攻撃条件の複雑さ(AC) |
低 |
| 攻撃前の認証要否(Au) |
単一 |
| 機密性への影響(C) |
低 |
| 完全性への影響(I) |
なし |
| 可用性への影響(A) |
なし |
| Get all privileges. |
いいえ
|
| Get user privileges |
いいえ
|
| Get other privileges |
いいえ
|
| User operation required |
いいえ
|
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:philips:intellibridge_enterprise:*:*:*:*:*:*:*:* |
|
b.12 |
|
|
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Philips 製 IntelliBridge Enterprise (IBE) におけるログファイルからの情報漏えいに関する脆弱性
| Title |
Philips 製 IntelliBridge Enterprise (IBE) におけるログファイルからの情報漏えいに関する脆弱性
|
| Summary |
Philips 製 IntelliBridge Enterprise (IBE) には、ログファイルからの情報漏えいに関する脆弱性が存在します。 IntelliBridge Enterprise (IBE) には、トランザクションログに暗号化されていない認証情報が記録されることに起因する、ログファイルからの情報漏えいに関する脆弱性 (CWE-532) が存在します。
|
| Possible impacts |
Web ポータルの管理者権限を持つユーザにより、ログファイルから連携システムのユーザの認証情報が読み取られるおそれがあります。 |
| Solution |
[アップデートする] Philips は、2020年第4四半期末までに IntelliBridge Enterprise (IBE) Versions B.13 のリリースを予定しています。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 * 管理者権限のアカウントと制限付き権限のアカウントを使い分ける。制限付き権限のアカウントは IBE システムで作成できます * ログの保持期間を、リカバリー作業への影響を考慮した上で減らす |
| Publication Date |
June 12, 2020, midnight |
| Registration Date |
June 15, 2020, 3:37 p.m. |
| Last Update |
June 15, 2020, 3:37 p.m. |
Affected System
| フィリップス |
|
IntelliBridge Enterprise (IBE) Versions B.12 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2020年06月15日]
掲載 |
June 15, 2020, 3:37 p.m. |