IBM Cognos Analytics iOS Client API Key Exposure Vulnerability (CVE-2024-40703)

このウェブページのスクリーンショットから、以下の脆弱性情報の重要事項を取得できます： 1. 脆弱性概要： - 脆弱性名称：IBM Cognos Analytics Reports モバイルクライアントアプリケーション（iOS）は、露出されたAPIキーにより認証のない攻撃に対して脆弱である（CVE-2024-40703） - 脆弱性の種類：APIキーの漏洩 - 影響範囲：iOS上のIBM Cognos Analytics Reportsモバイルクライアントアプリケーション 2. 脆弱性の影響： - 攻撃者が悪用できること：認証のない攻撃者が、IBM Cognos Analytics Reportsモバイルクライアントアプリケーションに対して、要求されていないプッシュ通知警報を送信できる。 - 修正策：IBM Cognos Analyticsは、露出されたAPIキーを取り消すことにより、該当するCVEへの対応を行いました。APIキーを取り消すと、モバイルデバイスでのプッシュ通知機能が停止します。機能を回復するためには、新しい暗号化されたAPIキーを使用する必要があります。 3. 影響を受ける製品およびバージョン： - 影響を受ける製品：IBM Cognos Analytics Reports（iOS） - 影響を受けるバージョン：11.0.0.7 4. 修正策： - 修正手順：ユーザーは、自身のIBM Cognos AnalyticsインスタンスおよびIBM Cognos Analytics Reportsモバイルクライアントアプリケーションを更新する必要があります。 5. 参考情報： - 関連リンク：IBM Secure Engineering Web Portal、IBM Product Security Incident Response Blog - 免責事項：IBMが提供するCVSSスコアは「現状有姿（as-is）」で提供され、特定目的に対する黙示の保証を含むいかなる種類の保証も含まれません。影響の評価は顧客の責任です。 6. 影響を受ける製品リスト： - 製品：IBM Cognos Analytics、IBM Cognos Mobile これらの情報により、ユーザーは脆弱性の詳細状況、影響範囲、および修正方法を把握することができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

IBM Cognos Analytics iOS Client API Key Exposure Vulnerability (CVE-2024-40703)

目標達成すべての支援者に感謝 — 100%達成しました！