IBMの認証管理製品に複数の深刻な脆弱性 - アップデートで修正

アクセスや認証管理の機能を提供する「IBM Security Verify Access Appliance」に複数の深刻な脆弱性が判明した。

IBMが現地時間11月29日にセキュリティアドバイザリを公表し、「CVE-2024-49803」をはじめ、4件の脆弱性について明らかにしたもの。

「同10.0.8 IF1」および以前のバージョンに影響があり、このうち3件は「クリティカル（Critical）」とされる脆弱性としている。

「CVE-2024-49803」は、細工したリクエストを送信することで任意のコマンドを実行可能になる脆弱性。今回公表された脆弱性において共通脆弱性評価システム「CVSSv3.1」のベーススコアがもっとも高く、「9.8」と評価されている。

さらにパスワードや暗号鍵など認証情報がハードコードされており、情報漏洩が生じるおそれがある「CVE-2024-49805」「CVE-2024-49806」も判明した。いずれもCVSS基本値は「9.4」としている。

（Security NEXT - 2024/12/03 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
インシデント件数減少、ただしサイト改ざんは倍増
講座受講者リストをメールに誤添付 - 北九州市
ランサム被害で個人情報流出の可能性 - FA機器開発会社
インク通販サイトに不正アクセス - 個人情報流出の可能性