30秒で判断
対応すべき人
- IBM SevOne Network Performance Management 7.0.0〜8.2.2を運用している管理者
対応不要な人
- IBM SevOne NPMを導入していない
- 対象バージョン範囲外（7.0.0より前、または修正版）を使用中
確認コマンド
# SevOne NPM の管理コンソールでバージョン情報を確認
概要
本脆弱性は、IBMのネットワーク性能管理製品「SevOne Network Performance Management（NPM）」において、リソース消費が適切に制御されていないことに起因します。遠隔の攻撃者がこの不備を悪用し、サービス拒否（DoS）状態を引き起こす可能性があります。ネットワーク監視基盤であるため、影響が発生すると監視機能そのものが停止するリスクがあります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.5 |
| Severity | HIGH |
| CVSSバージョン | 3.1 |
| CWE | CWE-400（制御されないリソース消費） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| SevOne Network Performance Management | IBM | 7.0.0 <= バージョン <= 8.2.2 |
修正バージョンと回避策
IBM公式サポートページにて本問題の修正情報が公開されています。該当バージョン範囲（7.0.0〜8.2.2）を利用している場合は、IBMが提供する修正パッチまたは後継バージョンへのアップデートを推奨します。アップデートが難しい場合は、外部から到達可能なインターフェースへのアクセスをネットワークレベルで制限することが回避策として考えられます。
関連リンク
- NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96146
- IBM公式サポート情報: https://www.ibm.com/support/pages/node/7289655
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。