Security Bulletin
Summary
WebSphere Application Serverで使用されるIBM HTTP Serverに影響を与える情報漏洩に関する脆弱性（OptionsBleed）およびサービス拒否に関する脆弱性があります。
最新の情報については、下記URLの文書（英語）をご参照ください。
Security Bulletin: Security Vulnerabilities in IBM HTTP Server (CVE-2017-9798, CVE-2017-12618)
http://www.ibm.com/support/docview.wss?uid=swg22009782
Vulnerability Details
|
CVEID: CVE-2017-9798 DESCRIPTION: Apache HTTP Serverを使用した場合、HTTP OPTIONSメソッドの問題によりリモートからの攻撃者が 機密情報を取得する可能性があります。 CVE-2017-9798 は「OptionsBleed」と名付けられました。リモートからの攻撃者がこの脆弱性を悪用し、OPTIONS HTTPリクエストを送信することで機密情報を取得する可能性があります。 CVSS Base Score: 7.5 CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/132159 for the current score CVSS Environmental Score*: Undefined CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N) |
| CVEID: CVE-2017-12618 DESCRIPTION: Apache Portable Runtime Utility（APR-util）は、apr_sdbm *（）関数で使用するSDBMデータベースファイルの整合性の検証が不十分なため、サービス拒否（Dos攻撃）に対する脆弱性があります。認証されたローカルユーザーが、攻撃者となってこの脆弱性を悪用し、特殊に細工したプログラムやプロセスを作成することでアプリケーションをクラッシュさせる可能性があります。 CVSS Base Score: 5.5 CVSS Temporal Score: See https://exchange.xforce.ibmcloud.com/vulnerabilities/134048 for the current score CVSS Environmental Score*: Undefined CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H) |
Affected Products and Versions
全てのエディションのWebSphere Application Serverやバンドル製品の次のバージョンのIBM HTTP Server（Apacheベース）がこれらの脆弱性の影響を受ける可能性がございます。
- Version 9.0
- Version 8.5
- Version 8.0
- Version 7.0
Remediation/Fixes
以下の２つの脆弱性の修正プログラムが、個別修正モジュールPI87445に含まれています。
PI87445 の個別修正モジュールを適用、または、PI87445を含むFix Packを適用します。
PI87445 - IBM HTTP Server用CVE-2017-9798
PI87663 - IBM HTTP Server用のCVE-2017-12618
| VRMF | Remediation / Fix |
| V9.0.0.0 - V9.0.0.5 |
|
| V8.5.0.0 - V8.5.5.12 |
|
| V8.0.0.0 - V8.0.0.14 |
|
| V7.0.0.0 - V7.0.0.43 |
|
Workarounds and Mitigations
回避策はありません。
Get Notified about Future Security Bulletins
References
*The CVSS Environment Score is customer environment specific and will ultimately impact the Overall CVSS Score. Customers can evaluate the impact of this vulnerability in their environments by accessing the links in the Reference section of this Security Bulletin.
Disclaimer
Review the IBM security bulletin disclaimer and definitions regarding your responsibilities for assessing potential impact of security vulnerabilities to your environment.
Historical Number
2017/12/15 Original document is published.
Was this topic helpful?
Document Information
Modified date:
07 September 2022
UID
swg22010988