「IBM Backup, Recovery and Media Services for i」に権限昇格の脆弱性

IBM iプラットフォーム向けのバックアップ管理ソフトウェア「IBM Backup, Recovery and Media Services for i（BRMS）」に脆弱性が明らかになった。脆弱性の修正プログラムが提供されている。

現地時間2025年6月13日にセキュリティアドバイザリを公開し、ライブラリ名が完全に明示されていない呼び出しに起因し、権限の昇格が可能となる脆弱性「CVE-2025-33108」について明らかにしたもの。

コードをコンパイルや復元できる権限を持つ場合に、ユーザー制御下のコードがOSのコンポーネント権限で実行されるおそれがある。

同社は、共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを「8.5」と評価。重要度を上から2番目にあたる「高（High）」とレーティングしている。

同社は、「PTF（Program Temporary Fix）」として「IBM i 7.5」向けに「SJ05907」、「同7.4」向けに「SJ05906」を提供。利用者に対応を呼びかけている。

（Security NEXT - 2025/06/18 ） ツイート

PR

関連記事

5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開