IBM App Connect Enterprise 12.0.1.x < 12.0.12.30 / 13.0.1.x <= 13.0.8.2 任意のファイル書き込み(7293001)
medium Nessus プラグイン ID 371201
Language:
概要
リモートホストにインストールされているアプリケーションは、任意のファイル書き込みの脆弱性の影響を受けます。説明
リモートホストにインストールされているIBM App Connect Enterpriseのバージョンは、12.0.12.30より前の12.0.1.x、または13.0.8.2以前の13.0.1.xです。したがって、任意のファイルが書き込まれる脆弱性の影響を受けます。IBM App Connect Enterprise では、アーカイブ抽出中のパス名の不適切な検証により、ローカルの攻撃者が任意のファイル書き込みを実行できる可能性があります。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
IBM App Connect Enterprise 12.0.12.30 / 13.0.9.0 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 371201
ファイル名: ibm_ace_7293001.nasl
バージョン: 1.1
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/10/23
更新日: 2026/10/23
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.71
CVSS v2
リスクファクター: Medium
基本値: 4.9
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:N
CVSS スコアのソース: CVE-2026-17437
CVSS v3
リスクファクター: Medium
基本値: 5.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
脆弱性情報
CPE: cpe:/a:ibm:app_connect_enterprise
必要な KB アイテム: installed_sw/IBM App Connect Enterprise
パッチ公開日: 2026/10/19
脆弱性公開日: 2026/10/19
参照情報
CVE: CVE-2026-17437
IAVB: 2026-B-0302