製品・ソフトウェアに関する情報
IBM の IBM App Connect Enterprise Certified Container における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Title IBM の IBM App Connect Enterprise Certified Container における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Summary

IBM の IBM App Connect Enterprise Certified Container には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。

Possible impacts サービス運用妨害 (DoS) 状態にされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Jan. 3, 2022, midnight
Registration Date June 26, 2025, 9:43 a.m.
Last Update June 26, 2025, 9:43 a.m.
CVSS3.0 : 警告
Score 5.5
Vector CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Affected System
IBM
IBM App Connect Enterprise Certified Container 7.0 から 12.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2025年06月26日]
  掲載
June 26, 2025, 9:43 a.m.

NVD Vulnerability Information
CVE-2022-22491
Summary

IBM App Connect Enterprise Certified Container 7.1, 7.2, 8.0, 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, and 12.4 operands running in Red Hat OpenShift do not restrict writing to the local filesystem, which may result in exhausting the available storage in a Pod, resulting in that Pod being restarted.

Publication Date Jan. 9, 2025, 11:15 p.m.
Registration Date Jan. 10, 2025, 4:01 a.m.
Last Update Jan. 10, 2025, 12:15 a.m.
Related information, measures and tools
Common Vulnerabilities List