IBM InfoSphere BigInsights の脆弱性（CVE-2013-3993）

何が起きた

IBM InfoSphere BigInsights の一部の API（外部から機能を呼び出す窓口）が、受け取った値を確かめない弱点が見つかり、実際に悪用されたことが確認されています。値を細工すると、本来は触れないファイルやフォルダーを指定でき、データを読む・書く・変える・消すことができる可能性があります。NVD の評価では、ネットワーク経由で、一般利用者程度の権限（ログイン済み）を持つ攻撃者が、利用者の操作なしに悪用できるとされています。CISA によると、ランサムウェア攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

IBM によると、InfoSphere BigInsights の 1.1 から 3.0 までが影響を受けます（NVD の説明では 2.1.0.3 より前とされています）。CISA は、この製品はサポートが終わっている（end-of-life）としています。

何をすればいい

CISA は、サポートが終わった製品なので、まだ使っている場合は切り離すよう求めています。IBM の案内では、2.1 と 2.1.0.2 は 2.1.0.3 に、3.0 は 3.0.0.1 に更新し、1.1 から 2.0 は IBM のサポート窓口に連絡するよう書かれています。公式の案内を確認してください。

やることチェックリスト

• 使い続けている BigInsights を切り離す
• 2.1 系は 2.1.0.3、3.0 は 3.0.0.1 に更新する
• 1.1 から 2.0 は IBM のサポート窓口に連絡する

用語メモ

API

ほかのプログラムから機能を呼び出すための窓口です。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪意のあるプログラムです。