IBMの認証管理製品に複数の深刻な脆弱性 - アップデートで修正

アクセスや認証管理の機能を提供する「IBM Security Verify Access Appliance」に複数の深刻な脆弱性が判明した。

IBMが現地時間11月29日にセキュリティアドバイザリを公表し、「CVE-2024-49803」をはじめ、4件の脆弱性について明らかにしたもの。

「同10.0.8 IF1」および以前のバージョンに影響があり、このうち3件は「クリティカル（Critical）」とされる脆弱性としている。

「CVE-2024-49803」は、細工したリクエストを送信することで任意のコマンドを実行可能になる脆弱性。今回公表された脆弱性において共通脆弱性評価システム「CVSSv3.1」のベーススコアがもっとも高く、「9.8」と評価されている。

さらにパスワードや暗号鍵など認証情報がハードコードされており、情報漏洩が生じるおそれがある「CVE-2024-49805」「CVE-2024-49806」も判明した。いずれもCVSS基本値は「9.4」としている。

（Security NEXT - 2024/12/03 ）ツイート