医用画像システムの管理ソフトに不備。更新担当へ版を確認
バグマゲドン対策委員会 · 日本語編集版 · 内容更新 2026-11-03
INFINITT PACSのSystem Manager 3.0.11.3と3.0.11.5に、コマンドを実行される2件の不備。CERT/CCは3.0.12.3または3.0.12.5への更新を案内しています。
日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-11-03 / 本記事更新：2026-11-03 / 原文確認：2026-11-03。
原文発行：CERT/CC / 原文公表：2026-11-02。
対象と影響
医療機関の画像閲覧端末が確認対象。端末上のファイル改変と、細工されたリンクを開かせる経路は別です。悪用の兆候はないとされています。
自社で確認すること
医療システムの保守担当へSystem Managerの版を確認し、運用に支障のない手順で更新する。
- 対象版が入った端末を保守担当と確認する。
- メーカーの適切な修正版を適用する。出所不明のアプリ専用リンクは開かない。
攻撃の流れと防御の確認箇所
ローカルの更新ファイル改変／細工されたリンク → 管理ソフトの検証不備 → 権限に応じたコード実行のおそれ
防御の確認箇所：管理ソフト更新とリンクの確認
優先度の考え方
利用中なら優先確認。対象環境を確認するための編集上の優先度。実際の侵害確認とは区別します。
優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。
原文で言及されたCVE
報告の範囲
INFINITT PACSの対象環境。公表元の分類であり、被害発生国ではありません。
原文と確認箇所
CERT/CCは11/2公開・更新。16305は低権限のローカル攻撃者による改変後、更新の承認時に実行。16306はユーザーのリンク操作が必要。悪用確認と扱わない。
海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。