INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
最終確認日: 2026-11-04
この発表の要点
- INFINITT PACS System Managerに複数の任意コード実行の脆弱性があることがJVNVU#99859918として公表された
- CERT/CCもVU#203719として本件のアドバイザリを公表している
- 影響バージョンや対策の詳細は取得できた本文では確認できなかった
企業・自治体への影響
医療機関・画像診断関連事業者など、INFINITT PACS System Managerを利用または保守する医療分野(情報システム部門、保守委託先を含む)が影響を受けうる。影響範囲は、自社環境での製品の導入有無と対象バージョンの確認結果に依存する。
対応すべきこと
- 公式出典(JVN、CERT/CCのアドバイザリ)で対象製品・バージョンが自社環境に該当するか確認する
- 該当する場合は、ベンダーや保守委託先から提供される対策情報の有無を確認する
- 情報システム部門・経営層・法務部門へ本件の公表内容を共有する
対象部門: 情シス 経営者 法務
対応期限:速やかに確認
基本データ
| 企業・団体 | JPCERT/CC(JVN) |
|---|---|
| 業界 | 医療・ヘルスケア |
| 発表日 | 2026-11-04 |
| 分類 | サイバーセキュリティ |
発表された内容
公開日:2026/11/04 最終更新日:2026/11/04
JVNVU#99859918
INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
CERT/CCのアドバイザリを参照してください。
Vulnerability Note VU#203719 INFINITT PACS System Manager Contains Multiple Code Execution Vulnerabilities
CERT/CCのアドバイザリを参照してください。
CERT/CCのアドバイザリを参照してください。
JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia
JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP(連絡不能)
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先
Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.
出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU99859918/
時系列
- 2026-11-04 JVNにて脆弱性レポート(JVNVU#99859918)が公開された
- 2026-11-04 JVNの最終更新日として記録された
この事例から確認すべきポイント
本件は、医用画像管理システム(PACS)の脆弱性に関する公表であり、JPCERT/CCとCERT/CCがそれぞれ情報を公開している。任意コード実行の脆弱性は、攻撃者による不正なプログラム実行につながりうる類型であるため、該当製品を利用している医療機関や関連事業者では、自社環境に当該製品が存在するかを確認する必要がある。ただし、現時点で取得できた本文からは、影響を受ける製品バージョン、攻撃の前提条件、既知の悪用有無、推奨される対策の詳細を確認できなかった。これらは公式出典(JVN、CERT/CCのアドバイザリ)で確認することが望ましい。判断にあたっては、公式情報の内容を基に実務上の影響範囲を整理することが求められる。
公式出典
更新履歴
公開日: 2026-11-04 / 最終確認: 2026-11-04
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部(株式会社スキルマーク)が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部(株式会社スキルマーク) / 出典確認日: 2026-11-04
関連事例
- SHIRASAGIにおける複数の脆弱性
- Weekly Report: 複数のAdobe製品に脆弱性
- Weekly Report: ヤマハ製NWR100に複数の脆弱性
- Weekly Report: Microsoft Edgeに複数の脆弱性
- Weekly Report: WordPressに複数の脆弱性
自社のプレスリリースをPRazeに掲載しませんか?
無料でプレスリリースを掲載する