CVE-2026-17081 high CVSS 8.2

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write arbitrary files due...

概要

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write arbitrary files due to improper limitation of a pathname to a restricted directory.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

IBM Db2 Mirror for iのバージョン7.4、7.5、7.6には、ディレクトリ制限が不適切なため、リモート攻撃者が任意のファイルを書き込める脆弱性があります。この脆弱性を利用すると、重要なシステムファイルが攻撃者によって書き換えられる恐れがあります。セキュリティパッチを適用することが推奨されます。

❓ 何が問題か

IBM Db2 Mirror for iに任意のファイルを書き込むことができる脆弱性。

📍 影響範囲

IBM Db2 Mirror for i バージョン7.4、7.5、7.6。

🔥 重要度

リモート攻撃者がシステムファイルを変更できる可能性があり、重大なセキュリティリスク。

🔧 修正方法

IBMが提供するセキュリティパッチを適用。

🛡️ 暫定回避

パッチ適用まで重要なディレクトリへのアクセスを制限。

🔍 検知方法

システムのログを分析し、不審なファイル書き込みの試みを監視。