「IBM InfoSphere Information Server」にCSVインジェクションの脆弱性

IBMが提供するデータプラットフォーム「InfoSphere Information Server」において、CSVファイルの処理に脆弱性が明らかとなった。

「同11.7」にCSVインジェクションの脆弱性「CVE-2022-22425」が明らかとなったもの。CSVファイルの検証処理に問題があり、脆弱性を悪用されるとリモートよりコードを実行されるおそれがある。AIX、Windows、Linux、いずれの環境も影響を受ける。

IBMによる共通脆弱性評価システム「CVSSv3」のベーススコアは「7.0」。一方、米国立標準技術研究所（NIST）による脆弱性データベース「NVD」ではCVSS基本値を「9.8」、重要度を「クリティカル（Critical）」とした。

同社では、同脆弱性の暫定的な修正として「同11.7.1.4」向けにパッチを提供している。

（Security NEXT - 2022/11/14 ）ツイート