製品・ソフトウェアに関する情報
IBM の IBM App Connect Enterprise における脆弱性
Title IBM の IBM App Connect Enterprise における脆弱性
Summary

IBM の IBM App Connect Enterprise には、不特定の脆弱性が存在します。

Possible impacts サービス運用妨害 (DoS) 状態にされる可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 21, 2024, midnight
Registration Date Jan. 8, 2025, 12:57 p.m.
Last Update Jan. 8, 2025, 12:57 p.m.
CVSS3.0 : 警告
Score 6.5
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Affected System
IBM
IBM App Connect Enterprise 11.0.0.1 以上 11.0.0.26 未満
IBM App Connect Enterprise 12.0.1.0 以上 12.0.12.1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2025年01月08日]
  掲載
Jan. 8, 2025, 12:57 p.m.

NVD Vulnerability Information
CVE-2024-31904
Summary

IBM App Connect Enterprise 11.0.0.1 through 11.0.0.25 and 12.0.1.0 through 12.0.12.0 integration nodes could allow an authenticated user to cause a denial of service due to an uncaught exception. IBM X-Force ID: 289647.

Publication Date May 23, 2024, 4:15 a.m.
Registration Date May 23, 2024, 10 a.m.
Last Update Nov. 21, 2024, 6:14 p.m.
Related information, measures and tools
Common Vulnerabilities List