「IBM Security Verify Directory Server Container」に複数の脆弱性

IBMが提供するディレクトリサービスサーバのコンテナ版「IBM Security Verify Directory Server Container」に複数の脆弱性が明らかとなった。最新版へのアップデートが呼びかけられている。

現地時間2025年2月5日にセキュリティアドバイザリをリリースし、同製品に関する2件の脆弱性「CVE-2024-51450」「CVE-2024-49814」について明らかにしたもの。「同10.0.3」から「同10.0.0」までのバージョンが影響を受ける。

「CVE-2024-51450」は、「IBM Security Verify Directory」に対して細工したリクエストを送信することで、リモートより任意のコマンドを実行できるコマンドインジェクションの脆弱性。悪用には認証が必要としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.1」と評価されている。

一方「CVE-2024-49814」は、「IBM Security Verify Access Appliance」のローカル環境で認証されたユーザーにより、より多くの権限を実行することが可能となる脆弱性。CVSS基本値は「7.8」と評価した。

同社は脆弱性を修正した「同10.0.3.1」をリリースしており、最新バージョンへ更新するよう呼びかけている。

（Security NEXT - 2025/02/07 ） ツイート

PR

関連記事

ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起