JVNVU#93931600    
Mirion Medical製EC2 Software NMIS BioDoseにおける複数の脆弱性

Mirion Medicalが提供するEC2 Software NMIS BioDoseには、複数の脆弱性が存在します。

• EC2 Software NMIS BioDose バージョン 23.0より前

Mirion Medicalが提供するEC2 Software NMIS BioDoseには、次の複数の脆弱性が存在します。

• 重要なリソースに対する不適切なパーミッションの割り当て（CWE-732）
  • CVE-2025-64642、CVE-2025-64298、CVE-2025-62575
• クライアント側だけでの認証（CWE-603）
  • CVE-2025-61940
• ハードコードされた認証情報の使用（CWE-798）
  • CVE-2025-64778

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• クライアントワークステーション上のユーザーによって、プログラム実行ファイルやライブラリーを変更される（CVE-2025-64642）
• 機微な情報を含むSQLサーバーや設定ファイルへアクセスされる（CVE-2025-64298）
• データベースへアクセスされる（CVE-2025-61940）
• アプリケーションとデータベースへ不正にアクセスされる（CVE-2025-64778）
• 特定の内蔵プロシージャを使用してリモートコードを実行される（CVE-2025-62575）

アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Medical Advisoryを確認のうえ開発者に問い合わせてください。

1. ICS Medical Advisory | ICSMA-25-336-01
   Mirion Medical EC2 Software NMIS BioDose