IBM Aspera Faspexに管理者権限の脆弱性、修正版あり
Summary
IBM Aspera Faspex 5.0.0から5.0.19に、細工したメッセージで認可を回避し管理者権限を得られる脆弱性があり、修正版が出ました。Faspex 5を運用する組織は5.0.19 PL1へ更新し、更新前の管理者権限の変化も確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
IBM Aspera Faspex 5.0.0から5.0.19に、細工したメッセージで認可を回避し管理者権限を得られる脆弱性があり、修正版が出ました。Faspex 5を運用する組織は5.0.19 PL1へ更新し、更新前の管理者権限の変化も確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| IBMAspera Faspex |
5.0.0 – 5.0.19→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
IBM Aspera Faspex 5.0.0 through 5.0.19 could allow an authorized user to craft a specific message to bypass user authorization and gain full administrative privileges.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory CISA KEV
References
- patch psirt@us.ibm.com
- web nvd.nist.gov
- web github.com
- web cisa.gov