30秒で判断
- 対応すべき人: IBM Bob 1.0.4〜2.0.1を運用している方
- 対応不要な人: IBM Bobを使用していない方、修正バージョンを適用済みの方
- 確認コマンド: IBM Bobのバージョン情報をIBMサポートページの対象バージョンと照合する
概要
IBM BobはIBMが提供するソフトウェアです。今回の脆弱性は、ユーザー入力コードの制御が不適切（Improper Control of Generation of Code、CWE-94）であることが原因です。
リモートの攻撃者がこの不備を利用することで、システム上に任意のコードを注入できるおそれがあります。コード注入系の脆弱性は、成立した場合の影響範囲が広くなりやすいため注意が必要です。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 8.8 (High) |
| CVSSバージョン | 3.1 |
| 攻撃元区分 | ネットワーク経由 |
| 認証要否 | 詳細はベンダー情報を参照 |
| 影響 | 任意コードの注入・実行 |
影響を受けるソフトウェア
| 製品 | バージョン |
|---|---|
| IBM Bob | 1.0.4〜2.0.1 |
修正バージョンと回避策
IBMサポートページに記載された修正プログラムの適用を推奨します。詳細な修正手順はIBM公式のサポート情報を確認してください。アップデートが難しい場合は、外部からの入力を受け付ける経路へのアクセスを制限することが緩和策として有効です。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。