Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を

IBMのシステム監視ソフトウェア「IBM Tivoli Monitoring」に、リモートから任意のコードが実行可能となる脆弱性が明らかとなった。同社は修正パッチの適用を呼びかけている。

現地時間2025年5月28日にセキュリティアドバイザリを公開し、入力データの検証処理における脆弱性「CVE-2025-3357」を明らかにしたもの。「同6.3.0.7 Service Pack 19」および以前のバージョンが影響を受ける。

動的に確保された配列のインデックス値に対する検証に不備があり、域外メモリへアクセスすることが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。

同社は脆弱性に対処した「IBM Tivoli Monitoring Service Pack 6.3.0.7-TIV-ITM-SP0020」をリリース。同バージョンへ早急にアップデートすることを強く推奨している。

(Security NEXT - 2025/06/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Cisco Meraki 」にDoS脆弱性 - SSL VPN処理で強制再起動
「IBM QRadar SIEM」に複数脆弱性 - 修正パッチをリリース
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響
「Roundcube」にアップデート - 前バージョンの不具合を解消
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性
マルウェア対策ソフト「ClamAV」に深刻な脆弱性 - パッチが公開
脆弱性スキャナ「Nessus」のWindows版エージェントに複数脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正