「IBM Watson IoT MessageGateway Server」に深刻な脆弱性
「IBM Watson IoT MessageGateway Server」にバッファオーバーフローの深刻な脆弱性が含まれていることがわかった。
「IBM WIoTP MessageGateway 5.0.0.1」「IBM IoT MessageSight 5.0.0.0」「同2.0」に脆弱性「CVE-2020-4207」が含まれていることが明らかとなったもの。
「HTTPリクエスト」の処理に起因する脆弱性で、細工されたHTTPリクエストを処理するとバッファオーバーフローが生じ、任意のコードを実行されたり、サービス拒否に陥るおそれがある。
共通脆弱性評価システムであるCVSSv3における同脆弱性の基本スコアは「9.8」。脆弱性の判明を受けて、同社は脆弱性を修正するアップデートを提供している。
（Security NEXT - 2020/01/27 ）
ツイート
PR
関連記事
Palo Alto、「PAN-OS」や「GlobalProtect App」などの脆弱性を修正
Adobe、12製品に向けてアップデート - 適用優先度が高い製品も
「Joomla」にアップデート - 多要素認証回避やSQLi脆弱性を解消
Dell「PowerScale OneFS」に深刻な脆弱性 - 乗っ取りリスクも
「GitLab」が複数の脆弱性を解消 - 早急に最新版へ更新を
「VMware Tanzu Greenplum」がアップデート - 脆弱性15件を解消
「PowerDNS Recursor」にDoS脆弱性 - アップデートで修正
リゾルバ「PowerDNS Recursor」にサービス拒否の脆弱性
「VMware Tanzu Greenplum Backup and Restore」、深刻な脆弱性を修正
LinuxカーネルのUSBオーディオドライバ脆弱性 - 攻撃の標的に
