IBM TCP/IP Connectivity Utilities for iに特権昇格を許す脆弱性　～IBM i 7.2～7.6に影響、CVE-2025-33103、CVSS基本スコア：8.5（重要）

IBMは5月17日、IBM TCP/IP Connectivity Utilities for iに特権昇格を許す脆弱性がある、と発表した。

影響を受けるOSバージョンは、

・IBM i 7.6
・IBM i 7.5
・IBM i 7.4
・IBM i 7.3
・IBM i 7.2

以下のような脆弱性が指摘されている。

CVE-2025-33103

IBM i 製品である「IBM TCP/IP Connectivity Utilities for i」に特権昇格の脆弱性が存在する。ホストOSへのコマンドライン・アクセス権限を持つ攻撃者は、特権を昇格させてホストOSへのルートアクセスを取得できる。

CVSS 基本スコア：8.5（重要）

対処法

以下のPTFを適用することにより修正できる。

［i Magazine・IS magazine］