IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote…(CVE-2026-16879・CVSS 8.8)

概要

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass security restrictions due to improper authorization using user-supplied input.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

IBM Db2 Mirror for iのバージョン7.4、7.5、および7.6において、リモートの認証済み攻撃者がユーザー提供の入力を使用して、権限を回避できる脆弱性が存在します。これにより、セキュリティ制限を突破される可能性があります。

❓ 何が問題か

IBM Db2 Mirror for iにおける不適切な認可によるセキュリティ制限回避の脆弱性。

📍 影響範囲

Db2 Mirror for i バージョン7.4、7.5、7.6。

🔥 重要度

遠隔からの権限回避が可能なため重大。CVSSスコアは8.8。

🔧 修正方法

IBMから提供される公式パッチを適用することで修正できます。

🛡️ 暫定回避

情報なし

🔍 検知方法

DBのログを確認し、不正なアクセスパターンを検出する。