JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は10月23日、「JVNVU#94780329: 複数の B. Braun Melsungen 製品に複数の脆弱性」において、B. Braun Melsungenの複数のプロダクトに脆弱性が存在すると伝えた。同社はドイツに本拠を構える、医療関連製品の製造・販売を行っている企業。

脆弱性が存在するプロダクトおよびバージョンは次のとおり。

  • SpaceComバージョンU61およびそれよりも前のバージョン
  • SpaceComバージョンL81およびそれよりも前のバージョン
  • Battery Pack with Wi-FiバージョンU61およびそれよりも前のバージョン
  • Battery Pack with Wi-FiバージョンL81およびそれよりも前のバージョン
  • Data module compactplusバージョンA10およびA11
  • JVNVU#94780329: 複数の B. Braun Melsungen 製品に複数の脆弱性

    JVNVU#94780329: 複数の B. Braun Melsungen 製品に複数の脆弱性

対象の脆弱性を悪用されると、攻撃者によってWebインタフェースへの任意スクリプトやHTMLの挿入、別のWebサイトへのリダイレクト、機密情報の窃取、特権昇格、認証情報の窃取、任意コマンドの実行、機器の改ざんなどの影響を受ける可能性があるとされている。

JPCERT/CCは必要に応じてアップデートを適用することを推奨している。