Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

プロクシ製品「IBM SSP」に深刻な脆弱性 - アップデートで修正

組織内と外部におけるデータのやり取りで利用されるIBMのプロキシソリューション「IBM Sterling Secure Proxy(SSP)」に複数の深刻な脆弱性が明らかとなった。

入力検証に不備があり、権限を持つ場合にOSコマンドの実行が可能となる「CVE-2024-41783」のほか、誤った権限設定に起因し、認証なしに機密情報を閲覧したり、改ざんを行える「CVE-2024-38337」など、あわせて3件の脆弱性が判明したもの。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「CVE-2024-41783」「CVE-2024-38337」のいずれも「9.1」と評価されており、重要度は「クリティカル(Critical)」とレーティングされている。

また「IBM MQ」と連携するシステムにおいて、サービス拒否が生じる「CVE-2024-25016」もあわせて判明しており、CVSS基本値が「7.5」、重要度が「高(High)」で続く。

同社は、「IBM SSP 6.0.3.1」「同6.1.0.1」「同6.2.0.0 ifix 01」でこれら脆弱性を修正。2024年11月から12月にかけてアドバイザリを公開しており、利用者に注意を呼びかけている。

(Security NEXT - 2025/01/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、1月は14件の脆弱性悪用について注意喚起
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性