「IBM Watson IoT MessageGateway Server」に深刻な脆弱性
「IBM Watson IoT MessageGateway Server」にバッファオーバーフローの深刻な脆弱性が含まれていることがわかった。
「IBM WIoTP MessageGateway 5.0.0.1」「IBM IoT MessageSight 5.0.0.0」「同2.0」に脆弱性「CVE-2020-4207」が含まれていることが明らかとなったもの。
「HTTPリクエスト」の処理に起因する脆弱性で、細工されたHTTPリクエストを処理するとバッファオーバーフローが生じ、任意のコードを実行されたり、サービス拒否に陥るおそれがある。
共通脆弱性評価システムであるCVSSv3における同脆弱性の基本スコアは「9.8」。脆弱性の判明を受けて、同社は脆弱性を修正するアップデートを提供している。
（Security NEXT - 2020/01/27 ）
ツイート
PR
関連記事
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「RICOH Streamline NX PC Client」に深刻な脆弱性 - アップデートで修正
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
