独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月31日、Patterson Dental Supply, Inc.が提供する歯科医向けの情報管理ソフトウェア「Eaglesoft（Patterson Dental）」に、データベースのパスワードがハードコードされている脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによるBase Scoreは9.8。「Eaglesoft」には、バックエンドのデータベースの認証情報がハードコードされている脆弱性（CVE-2016-2343）が存在する。この脆弱性が悪用されると、ハードコードされているパスワードを知る攻撃者が当該製品のデータベースにアクセスすることで、患者の機微な情報が取得される可能性がある。現時点で有効な対処法は公開されておらず、JVNではアクセスを制御することで本脆弱性の影響を軽減できるとしている。
