B
今週中
Mira Hormone MonitorおよびMira Android Appに、認証回避やハードコードされた資格情報の使用などの深刻な脆弱性が複数発見されまし…
📌 一言でいうと
Mira Hormone MonitorおよびMira Android Appに、認証回避やハードコードされた資格情報の使用などの深刻な脆弱性が複数発見されました。これらの脆弱性が悪用されると、攻撃者がユーザーの健康プロファイル情報への不正アクセスや変更、アカウントの制御奪取、サービス拒否（DoS）攻撃を引き起こす可能性があります。CVSS v3スコアは9.8と非常に高く、迅速な対応が推奨されます。
🔍該当判定
- Mira社のホルモンモニター（Mira Hormone Monitor）を社内で利用している
- Android端末に「Mira Android App」をインストールして利用している
- Mira社の製品（ファームウェア 1.7.1.47 または アプリ 4.5.15.4）を運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受ける製品の最新ファームウェアおよびアプリバージョンへのアップデートを確認し、適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Mira Hormone Monitor / Mira Android App 脆弱性対応について
お疲れさまです。Mira製品の脆弱性に関する情報共有です。
■ 概要
Mira Hormone MonitorおよびMira Android Appにおいて、認証回避やハードコードされた資格情報の使用などの深刻な脆弱性が報告されました。CVSS v3スコアは9.8（CRITICAL）であり、攻撃者がユーザーアカウントの制御奪取や機密性の高い健康情報の漏洩・改ざんを行う可能性があります。
■ 影響範囲
- Mira Monitor Firmware 1.7.1.47
- Mira Android App 4.5.15.4
■ 対応手順
1. 社内で当該デバイスおよびアプリが利用されていないか確認してください。
2. 利用が確認された場合、ベンダーが提供する最新の修正済みバージョンへのアップデートを適用してください。
■ 参考情報
- CISA ICS Medical Advisory (ICSMA-26-223-01)
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Mira製品の脆弱性に関する情報共有です。
■ 概要
Mira Hormone MonitorおよびMira Android Appにおいて、認証回避やハードコードされた資格情報の使用などの深刻な脆弱性が報告されました。CVSS v3スコアは9.8（CRITICAL）であり、攻撃者がユーザーアカウントの制御奪取や機密性の高い健康情報の漏洩・改ざんを行う可能性があります。
■ 影響範囲
- Mira Monitor Firmware 1.7.1.47
- Mira Android App 4.5.15.4
■ 対応手順
1. 社内で当該デバイスおよびアプリが利用されていないか確認してください。
2. 利用が確認された場合、ベンダーが提供する最新の修正済みバージョンへのアップデートを適用してください。
■ 参考情報
- CISA ICS Medical Advisory (ICSMA-26-223-01)
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Vulnerabilities in Mira Hormone Monitor / Mira Android App
Dear IT/Security Team,
We are sharing information regarding critical vulnerabilities found in Mira products.
■ Overview
Multiple vulnerabilities, including authentication bypass and hard-coded credentials, have been discovered in the Mira Hormone Monitor and Mira Android App. With a CVSS v3 score of 9.8, these flaws could allow an attacker to gain unauthorized access to health profiles, modify sensitive data, or take full control of user accounts.
■ Affected Versions
- Mira Monitor Firmware 1.7.1.47
- Mira Android App 4.5.15.4
■ Mitigation Steps
1. Identify if these devices or applications are in use within the organization.
2. Ensure that all affected devices and apps are updated to the latest patched versions provided by the vendor.
■ Reference
- CISA ICS Medical Advisory (ICSMA-26-223-01)
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding critical vulnerabilities found in Mira products.
■ Overview
Multiple vulnerabilities, including authentication bypass and hard-coded credentials, have been discovered in the Mira Hormone Monitor and Mira Android App. With a CVSS v3 score of 9.8, these flaws could allow an attacker to gain unauthorized access to health profiles, modify sensitive data, or take full control of user accounts.
■ Affected Versions
- Mira Monitor Firmware 1.7.1.47
- Mira Android App 4.5.15.4
■ Mitigation Steps
1. Identify if these devices or applications are in use within the organization.
2. Ensure that all affected devices and apps are updated to the latest patched versions provided by the vendor.
■ Reference
- CISA ICS Medical Advisory (ICSMA-26-223-01)
Priority: High
Deadline: Immediate