脆弱性情報（JVN）検索・一覧

IBM Security Verify Access 10.0から10.0.9.2およびIBM Verify Identity Access 11.0から11.0.3には、引数の注入によりリモートの認証済み攻撃者が不正な操作を実行できる脆弱性があります。

IBM Security Verify Access 10.0 から 10.0.9.2 および IBM Verify Identity Access 11.0 から 11.0.3 において、コマンド引数の不適切な無害化が原因で、リモート認証済み攻撃者が任意のコマンドを実行できる可能性があります。

IBM Security Verify Access 10.0から10.0.9.2およびIBM Verify Identity Access 11.0から11.0.3には、不適切な認証によりリモートの攻撃者が認証をバイパスできる脆弱性があります。

IBM Security Verify Access 10.0 から 10.0.9.2 および IBM Verify Identity Access 11.0 から 11.0.3 には、パストラバーサルの脆弱性があり、リモートの攻撃者が任意のファイルを書き込む可能性があります。

IBM Security Verify Access 10.0から10.0.9.2およびIBM Verify Identity Access 11.0から11.0.3において、リモートの攻撃者が制御されていない再帰を利用してサービス拒否（DoS）を引き起こす可能性があります。

IBM Security Verify Access 10.0から10.0.9.2およびIBM Verify Identity Access 11.0から11.0.3にはクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、これにより攻撃者がウェブサイトが信頼するユーザーになりすまして悪意ある不正な操作を実行できる可能性があります。

IBM Guardium Data Protection 12.2には、cp_wrapperコンポーネントにおいてローカル権限昇格の脆弱性があります。権限の低いローカルユーザーがこの脆弱性を悪用すると、root権限を取得し、機密性の高いシステムファイルにアクセスしたり変更を加えたりすることが可能になります。

IBM Guardium Data Protection 12.2 は暗号保護が弱く、pkcryptoパスキーコンポーネントにハードコードされたリカバリーキーが存在しているため脆弱です。ローカルの攻撃者はこの脆弱性を悪用してrootパスワードを回復し、root権限を取得することが可能です。

IBM Guardium Data Protection 12.2 は、パッチインストーラーにおける署名検証回避の脆弱性を有しています。ローカルアクセス権を持つ攻撃者は、この脆弱性を悪用することで、root権限で任意のコードを実行できます。

IBM Guardium Data Protection 12.2 には、GIM のファイルアップロード機能にパストラバーサルの脆弱性があります。認証されていない攻撃者がこの脆弱性を悪用することで、Collector に任意のファイルを書き込むことが可能です。

IBM Guardium Data Protection 12.2.2は、エッジコントローラーにおけるサービス拒否（DoS）脆弱性の影響を受けています。認証されていないリモート攻撃者は、エッジコントローラーのgRPCサービスにネットワークアクセスできる場合、不正な形式のタスクデータを提供することで、型の検証がされていないアサーションをトリガーさせ、エッジコントローラープロセスが予期せず終了してしまいます。

IBM Guardium Data Protection 12.2 には、SUID-root の ssh_config_wrapper コンポーネントにコマンドインジェクションの脆弱性が存在します。認証された高権限ユーザーが攻撃者によって制御される引数を通じて任意のコマンドを注入でき、その結果として root 権限でコマンドを実行できるようになります。

Apache Strutsにおける非対称的なリソース消費（増幅）脆弱性です。リクエストパラメータが任意精度の10進数（java.math.BigDecimal）プロパティにバインドされ、その後Strutsタグライブラリを通じてレンダリングされる場合、フレームワークはリクエストよりもはるかに大きな応答を生成する可能性があります。認証されていないリモート攻撃者は、低トラフィックを継続的に送信することでサーバーのCPUおよび送信ネットワーク容量を枯渇させることができます。リクエストパラメータをBigDecimalプロパティにバインドしない、またはそのようなプロパティをStrutsタグライブラリを通じてレンダリングしないアプリケーションは影響を受けません。本問題はApache Strutsのバージョン2.5.14から2.5.33、6.0.0から6.11.0、および7.0.0から7.3.0に影響します。ユーザーは本問題を修正したバージョン6.12.0または7.4.0にアップグレードすることを推奨します。

Apache Strutsにおける不適切な同期によって共有リソースが同時に実行される（「レースコンディション」）脆弱性です。ローカライズされたメッセージが日付または時刻の引数をフォーマットする場合、アプリケーション全体のテキストプロバイダーによってそのメッセージ用に保持されるフォーマッターが隔離されずに、同時に処理されるリクエストで使用されます。そのため、あるユーザーに属する値が別のユーザーのレスポンスに表示されたり、レンダリングが失敗してサーバーエラーとして表面化したりする可能性があります。日付または時刻の引数をフォーマットしないローカライズメッセージを持つアプリケーションは影響を受けません。この問題はApache Struts バージョン 2.0.0 から 2.3.37、2.5.0 から 2.5.33、6.0.0 から 6.11.0、7.0.0 から 7.3.0 に影響します。ユーザーには、この問題が修正されたバージョン 6.12.0 または 7.4.0 へのアップグレードを推奨します。