サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性（JVN） | ScanNetSecurity
2025.12.04(木)

サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、IBMが提供する「IBM ServeRAID Manager」に任意のコード実行が可能な脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
46 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月13日、IBMが提供する「IBM ServeRAID Manager」に任意のコード実行が可能な脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは9.8。

「IBM ServeRAID Manager 9.30-17006 およびそれ以前」には、Java RMI の制限不備が原因で任意のコード実行の脆弱性（CVE-2011-3556）が存在する。この脆弱性が悪用されると、リモートの第三者に任意のコードを実行される可能性がある。ServeRAID ManagerとJava 1.4.2はともにサポートが終了しているため、修正版のリリースはないとみられる。JVNでは、アクセス制限を実施することで、本脆弱性の影響を軽減できるとしている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

    テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

  2. 新報国マテリアルにランサムウェア攻撃、ファイルの一部暗号化とバックアップデータ等の一部削除を確認

    新報国マテリアルにランサムウェア攻撃、ファイルの一部暗号化とバックアップデータ等の一部削除を確認

  3. 流出先での営業活動が新たに判明 ～ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ～ ヤマト運輸の元従業員による情報不正持ち出し

  4. 感染が確認された機器は一部サーバに限定 ～ ユーザックシステムへのランサムウェア攻撃

    感染が確認された機器は一部サーバに限定 ～ ユーザックシステムへのランサムウェア攻撃

  5. 期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP