製品セキュリティの最新情報

Apache Log4jの問題に関する製品セキュリティ情報

2022年4月13日

背景

テルモBCTは、Apache Log4j グローバルソフトウェアコンポーネントの脆弱性（CVE-2021-44228）を認識しており、現在監視しています。

その結果、製品技術チームは、Apache Log4j の脆弱性が測定可能なサイバーセキュリティリスクをもたらすかどうかを判断するため、技術評価を実施しています。

対応状況

当社は現在、各製品チームと連携し、Apache Log4jの脆弱性が当社製品を悪用する可能性があるかどうか、またどのように悪用される可能性があるかを評価しています。 いくつかの技術的評価は完了しましたが、他の評価はまだ進行中です。

Apache Log4jの影響を受けないことが確認されているテルモBCT製品*

以下の製品リストは、Apache Log4jの脆弱性の影響を受けないことが確認されている既存のテルモBCT製品を特定するために、お客様にご利用いただけます。 以下のリストは包括的なものではなく、より多くの製品が評価されるにつれて更新される可能性があります。 また、パッチやデバイスのステータスを示すものではありません。

• Reveos™ Automated Blood Processing System
• Finia™ Fill and Finish System
• Cell Processing Application (CPA™)
• Trima Accel™ Procedure Summary (TAPS)
• Vista™ Information System
  • Oracle 10g for use with Vista Information System v3.2
  • Oracle 19c for use with Vista Information System v4.2.1
• Trima Accel™ Automated Blood Collection System
• Quantum™ Cell Expansion System
• Cadence™ Data Collection System
• Spectra Optia™ Apheresis System
• Mirasol™ Pathogen Reduction Technology (PRT) System
• InfoVu™
• Trima™ KPI Dashboard
• TOMEs™ (Terumo Operational Medical Equipment Software)
• Trucise™ Data Management System

Apache Log4j 脆弱性の影響を受けることが確認されているテルモBCT製品*

以下の製品リストは、Apache Log4j 脆弱性の影響を受けることが確認されているテルモ BCTの既存製品を特定するために、お客様にご利用いただけるものです。 以下のリストは包括的なものではなく、より多くの製品が評価されるにつれて更新される可能性があります。 また、パッチやデバイスの状態を示すものではありません。

• Vista Information System
  • Oracle 12.2 for use with Vista Information System v4.0 SP2
  • Oracle 12.2 for use with Vista Information System v4.2

緩和策に関する指示や、それに関連する安全性や効果に関する質問については、顧客サービス担当者に問い合わせることを推奨します。

お客様の都合により、テルモBCTが提供している以外のパッチを使用している場合は、お客様の責任において確実に保守を実施し、システムの正しいセキュリティ体制を維持するようにお願い致します。

 

*これらの製品の薬事承認および販売状況は、国や地域により異なります。

Apacheは、Apache Software Foundationの米国およびその他の国における登録商標または商標です。
Oracle は、米国およびその他の国における Oracle International Corporation の登録商標または商標です。