サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性（JVN） | ScanNetSecurity
2026.05.16(土)

サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、IBMが提供する「IBM ServeRAID Manager」に任意のコード実行が可能な脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
46 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月13日、IBMが提供する「IBM ServeRAID Manager」に任意のコード実行が可能な脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは9.8。

「IBM ServeRAID Manager 9.30-17006 およびそれ以前」には、Java RMI の制限不備が原因で任意のコード実行の脆弱性（CVE-2011-3556）が存在する。この脆弱性が悪用されると、リモートの第三者に任意のコードを実行される可能性がある。ServeRAID ManagerとJava 1.4.2はともにサポートが終了しているため、修正版のリリースはないとみられる。JVNでは、アクセス制限を実施することで、本脆弱性の影響を軽減できるとしている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  2. あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

    あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

  3. 【新技術レポート】標的型メール攻撃に対する新しい防御のしくみ－富士通社員10万人が使う誤送信ソリューションを拡張

    【新技術レポート】標的型メール攻撃に対する新しい防御のしくみ－富士通社員10万人が使う誤送信ソリューションを拡張

  4. 【インタビュー】「日本を守らないと」、標的型サイバー攻撃に取り組む危機感(ソリトンシステムズ)

    【インタビュー】「日本を守らないと」、標的型サイバー攻撃に取り組む危機感(ソリトンシステムズ)

  5. 未承認端末の検出・即時遮断製品と「Firebox」を連携（ウォッチガード、SecuLynx）

    未承認端末の検出・即時遮断製品と「Firebox」を連携（ウォッチガード、SecuLynx）

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP