システム保守ツール（IBM i Service Tools Server）に「ユーザー名列挙攻撃」を受ける脆弱性、IBMが発表　～SSTユーザーの情報を取得される恐れ。CVE-2024-31878　

IBMは6月7日、保守ツールなどにアクセスする際に利用する「システム保守ツール（IBM i Service Tools Server）」に、ユーザー名列挙攻撃を受ける脆弱性がある、と発表した。

影響を受けるIBM i OSバージョンは、

・IBM i 7.5
・IBM i 7.4
・IBM i 7.3
・IBM i 7.2

以下の脆弱性が指摘されている。

CVE-2024-31878　

IBM i Service Tools Server (SST) は、リモートの攻撃者によるユーザー名列挙攻撃に対して脆弱性がある。攻撃者はこの脆弱性を突くことにより、SSTユーザーの情報を取得する可能がある。

CVSSベーススコア :  5.3（警告）。

対処法

以下のPTFを適用することにより修正できる。

・Security Bulletin: IBM i Service Tools Server (SST) is vulnerable to SST user profile enumeration [CVE-2024-31878].
https://www.ibm.com/support/pages/node/7156725

［i Magazine・IS magazine］