MFA基盤管理製品「RSA AM」にセキュリティアップデート

RSAの多要素認証基盤の管理製品「RSA Authentication Manager」のセキュリティアップデートがリリースされた。複数の脆弱性が解消されている。

10月にリリースされたOracleの四半期パッチ「Oracle Critical Patch Update」における修正をはじめ、サードパーティ製ソフトウェアに関する脆弱性22件へ対応した。

具体的には、Linuxカーネルに関する脆弱性6件をはじめ、「Oracle Weblogic」「Oracle Java」「docker」「curl」「libarchive」「libxml2」「netty」「gnutls」などに関する脆弱性に対処したという。

同社は修正版となる「RSA Authentication Manager 8.8 Patch 3」「同Web Tier Server」を提供しており、利用者にアップデートを呼びかけている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2022-3903
CVE-2022-50085
CVE-2025-5914
CVE-2025-6021
CVE-2025-6395
CVE-2025-9086
CVE-2025-10148
CVE-2025-23145
CVE-2025-32988
CVE-2025-32989
CVE-2025-32990
CVE-2025-38120
CVE-2025-38572
CVE-2025-39797
CVE-2025-49794
CVE-2025-49796
CVE-2025-53057
CVE-2025-53066
CVE-2025-54388
CVE-2025-58056
CVE-2025-61752
CVE-2025-61764

（Security NEXT - 2025/11/27 ）ツイート

MFA基盤管理製品「RSA AM」にセキュリティアップデート

関連リンク

PR

関連記事