IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authentica…(CVE-2026-16674・CVSS 8.8)

概要

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary...

取得元が公開している説明をそのまま載せています (多くは英語)。

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to execute arbitrary code due to an untrusted search path.

出典: NIST National Vulnerability Database NVD GitHub Advisory

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

IBM iのバージョン7.6, 7.5, 7.4, 7.3に信頼できない検索パスの問題があり、遠隔認証済みの攻撃者が任意のコードを実行できる可能性があります。これにより、システムが完全に制御される恐れがあります。重大な脆弱性のため、直ちに対策を講じることが重要です。

❓ 何が問題か

信頼できない検索パスのため、任意のコードを実行可能。

📍 影響範囲

IBM i 7.6, 7.5, 7.4, 7.3

🔥 重要度

リモートで認証済みの攻撃者がシステムを完全に制御できる可能性。

🔧 修正方法

ベンダーから提供されているセキュリティパッチを適用する。

🛡️ 暫定回避

情報なし

🔍 検知方法

ベンダーの提供するセキュリティ情報を参照し、必要な確認作業を実施する。