つみかさね

CVE-2026-19133

High(8.1)

IBM Storage TS4500の認可不備 CVE-2026-19133：影響範囲と対応方法

公開日: 2026-11-10データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
Storage TS4500 LibraryIBM1.1.1.6 through 1.12.0.3

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1TS4500 Libraryのバージョンが1.1.1.6～1.12.0.3の範囲に該当するか確認する
  2. 2IBMサポートページの案内に従い修正パッチを適用する
  3. 3パッチ適用が困難な場合は管理インターフェースへのアクセスを制限する

影響対象

IBM Storage TS4500 Library運用者

対応不要な人

  • ✓IBM Storage TS4500 Libraryを使用していない
  • ✓対象バージョン範囲（1.1.1.6～1.12.0.3）に該当しない
  • ✓修正パッチを適用済みである

補足

  • -認証済みユーザーが前提の脆弱性のため、内部アカウント管理の見直しも併せて検討してください
CVEIBMStorage TS4500認可不備アカウント乗っ取り

30秒で判断

  • 対応すべき人: IBM Storage TS4500 Library（テープライブラリ製品）を1.1.1.6～1.12.0.3のバージョンで運用している管理者
  • 対応不要な人: IBM Storage TS4500 Libraryを使用していない、または対象バージョン範囲外の環境
  • 確認コマンド: 管理コンソールまたはIBMサポートページの手順に従い、現在のファームウェア/管理ソフトウェアのバージョンを確認

概要

CVE-2026-19133は、IBM Storage TS4500 Libraryにおける不適切な認可（Improper Authorization）の脆弱性です。リモートの認証済み攻撃者が、この欠陥を利用して本来許可されていないアカウント乗っ取り（account takeover）を行える可能性があります。

TS4500はエンタープライズ向けのテープストレージライブラリ製品で、バックアップ・アーカイブ用途で利用されます。この脆弱性は認証を経たユーザーが前提となるため、外部から直接・無条件に悪用できるものではありませんが、内部ネットワークや委託管理者アカウントなど、ある程度の権限を持つ攻撃者による横展開のリスクがあります。

CVSSベクトル

項目値
CVSSスコア8.1 (High)
CVSSバージョン3.1
深刻度High
攻撃元ネットワーク
認証要否必要（認証済みユーザー）

影響を受けるソフトウェア

製品ベンダー影響バージョン
Storage TS4500 LibraryIBM1.1.1.6 ～ 1.12.0.3

修正バージョンと回避策

IBMのサポートページにて本脆弱性に関する情報と修正対応が案内されています。対象バージョンを利用している場合は、IBMサポートページの案内に従い修正パッチの適用を推奨します。

アップデートが難しい場合は、管理インターフェースへのアクセスを信頼できるネットワーク・アカウントに限定し、不要なユーザーアカウントの権限を見直すことが緩和策となります。

関連リンク

データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-19133
IBM Support:https://www.ibm.com/support/pages/node/7292609
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC), CISA Known Exploited Vulnerabilities Catalog
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。