- ひとことでIBM Data Risk Manager で、SAML 認証の設定だとログインを飛ばされる弱点です。
- 深刻度9.8 緊急CVSS v3.1
- まずやることSAML 認証を有効にしているか確かめる
基本情報（データから表示）
| CVE番号 | CVE-2020-4427 |
|---|---|
| 製品 | IBM Data Risk Manager |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2022-05-03 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | 不明 |
何が起きた
IBM Data Risk Manager を SAML 認証で使っている場合に、ログインの手続きを飛ばされてしまう弱点が見つかりました。攻撃者が細工した HTTP リクエストを送ると、ログインせずにシステムの管理者としての全権限を得られるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できます。CISA は実際に悪用されたことを確認しています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
SAML 認証を有効にして IBM Data Risk Manager を使っている組織が対象です。IBM のセキュリティ情報によると、この弱点（Authentication Bypass）は 2.0.6.1 以前の版が影響を受けます。IBM によると、SAML 認証は初期設定では有効になっておらず、LDAP 認証などを使う場合は起きません。
何をすればいい
IBM のセキュリティ情報に従い、修正パック 2.0.6.2 まで当ててください（2.0.4.1 以前は、まず 2.0.6 に上げ、修正パック 2.0.6.1、2.0.6.2 の順に当てます）。すぐに更新できない場合、IBM は SAML 認証を無効にすることも対策として挙げています。IBM の公式の案内も確認してください。
やることチェックリスト
- SAML 認証を有効にしているか確かめる
- 修正パック 2.0.6.2 まで当てる
- すぐ更新できなければ SAML 認証を無効にする
用語メモ
- SAML 認証
- 別のサービスで本人確認をした結果を受け取って、ログインを済ませるしくみです。
- HTTP リクエスト 用語集で見る
- ブラウザなどがウェブサーバーに送る「このページをください」といった要求のことです。
- 修正パック
- 製品の不具合や弱点を直すために、メーカーが配る追加のプログラムです。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
IBM Data Risk Manager Security Bypass Vulnerability
概要
IBM Data Risk Manager contains a security bypass vulnerability that could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process and gain full administrative access to the system.
推奨対応
Apply updates per vendor instructions.
この元データの出どころ: CISA KEV カタログで見る