| 概要 | Philips IntelliBridge Enterprise (IBE), Versions B.12 and prior, IntelliBridge Enterprise system integration with SureSigns (VS4), EarlyVue (VS30) and IntelliVue Guardian (IGS). Unencrypted user credentials received in the IntelliBridge Enterprise (IBE) are logged within the transaction logs, which are secured behind the login based administrative web portal. The unencrypted user credentials sent from the affected products listed above, for the purpose of handshake or authentication with the Enterprise Systems, are logged as the payload in IntelliBridge Enterprise (IBE) within the transaction logs. An attacker with administrative privileges could exploit this vulnerability to read plain text credentials from log files. |
|---|---|
| 公表日 | 2020年6月12日5:15 |
| 登録日 | 2021年1月26日11:51 |
| 最終更新日 | 2024年11月21日13:59 |
| CVSS3.1 : MEDIUM | |
| スコア | 4.5 |
|---|---|
| ベクター | CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
| 攻撃元区分(AV) | 隣接 |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 高 |
| 利用者の関与(UI) | 不要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| CVSS2.0 : LOW | |
| スコア | 2.7 |
|---|---|
| ベクター | AV:A/AC:L/Au:S/C:P/I:N/A:N |
| 攻撃元区分(AV) | 隣接 |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 単一 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| 全ての特権を取得 | いいえ |
| ユーザー権限を取得 | いいえ |
| その他の権限を取得 | いいえ |
| ユーザー操作が必要 | いいえ |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:philips:intellibridge_enterprise:*:*:*:*:*:*:*:* | b.12 | ||||
| タイトル | Philips 製 IntelliBridge Enterprise (IBE) におけるログファイルからの情報漏えいに関する脆弱性 |
|---|---|
| 概要 | Philips 製 IntelliBridge Enterprise (IBE) には、ログファイルからの情報漏えいに関する脆弱性が存在します。 IntelliBridge Enterprise (IBE) には、トランザクションログに暗号化されていない認証情報が記録されることに起因する、ログファイルからの情報漏えいに関する脆弱性 (CWE-532) が存在します。 |
| 想定される影響 | Web ポータルの管理者権限を持つユーザにより、ログファイルから連携システムのユーザの認証情報が読み取られるおそれがあります。 |
| 対策 | [アップデートする] Philips は、2020年第4四半期末までに IntelliBridge Enterprise (IBE) Versions B.13 のリリースを予定しています。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 * 管理者権限のアカウントと制限付き権限のアカウントを使い分ける。制限付き権限のアカウントは IBE システムで作成できます * ログの保持期間を、リカバリー作業への影響を考慮した上で減らす |
| 公表日 | 2020年6月12日0:00 |
| 登録日 | 2020年6月15日15:37 |
| 最終更新日 | 2020年6月15日15:37 |
| フィリップス |
| IntelliBridge Enterprise (IBE) Versions B.12 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2020年06月15日] 掲載 |
2020年6月15日15:37 |