IBM Maximo Manage Weak Encryption Vulnerability (CVE-2024-37068) Advisory

以下の脆弱性情報まとめは、ウェブサイトからのスクリーンショットから取得した脆弱性に関する主要な情報を示しています。 1. 脆弱性の説明： - 脆弱性番号：CVE-2024-37068 - 説明：IBM Maximo Application Suiteにおいて、IBM Maximo Manage コンポーネントは想定より弱い暗号化アルゴリズムを使用しています。これにより、攻撃者が高度に機微な情報を復号化する可能性があります。 2. 脆弱性の影響： - 影響を受けるコンポーネント：Manage Component - 影響を受けるソフトウェアバージョン：8.10, 8.11, 9.0 3. 修正対策： - 推奨事項：MAS 8.8.X、MAS 8.9.X、または MAS 9.0.X バージョンにアップグレードしてください。 - 具体的な推奨事項： - MAS 8.8.X にアップグレードする場合：Manage 8.6.16 以降にアップグレードしてください（アップデートが利用可能になった際、カタログから取得可能です）。 - MAS 8.9.X にアップグレードする場合：Manage 8.7.10 以降にアップグレードしてください（アップデートが利用可能になった際、カタログから取得可能です）。 - MAS 9.0.X にアップグレードする場合：Manage 9.0.1 以降にアップグレードしてください（アップデートが利用可能になった際、カタログから取得可能です）。 4. ワークフローおよび軽減策： - ワークフロー：言及なし。 - 軽減策：言及なし。 5. 通知： - 通知の購読：重要な製品サポートアラートを受け取るために、My Notifications を購読してください。 6. 参考情報： - CVSS v3 ガイドライン：CVSS v3 ガイドラインの全体像。 - オンライン計算機：CVSS v3 オンライン計算機。 7. 免責事項： - 免責事項：FIRST（フォーラム、レスポンダー、セキュリティチーム）の声明に基づき、CVSS スコアは「業界のオープンスタンダード」であり、脆弱性の重大性を伝達し、対応の優先順位を決定するために使用されます。IBM が提供する CVSS スコアは「現状有姿」で提供され、商品性および特定目的への適合性を含む、明示的または黙示的な保証を一切含みません。お客様は、実質的または潜在的なセキュリティ脆弱性の影響を評価する責任を負います。IBM は定期的に製品に含まれるコンポーネントの記録を更新します。IBM が以前未識別だったパッケージを識別した場合、それらは製品/サービスインベントリに追加され、CVE 日付とは無関係に関連する脆弱性が解決されます。影響を受ける製品およびバージョンは、IBM がサポートする製品およびバージョンのみを対象とし、サポート期間または保証期間を超過していないものとします。したがって、サポート終了または延長サポート製品およびバージョンは、セキュリティ公告で言及されることはありません。セキュリティ公告で 1 つ以上のサポート終了バージョンに言及することは、IBM がサポート終了または延長サポート製品またはバージョンに対して修正を提供する義務を負うことを意味するものではありません。セキュリティ公告で 1 つ以上のサポート終了バージョンに言及することは、IBM がサポート終了または延長サポート製品またはバージョンに対して修正を提供する義務を負うことを意味するものではありません。 これらの情報は、脆弱性の詳細な説明、影響、修正対策、および関連リソースを提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM Maximo Manage Weak Encryption Vulnerability (CVE-2024-37068) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！