製品・ソフトウェアに関する情報
Vulnerability Search
IBMのIBM Operations Analytics Log Analysisにおける脆弱なパスワードの要求に関する脆弱性
Title IBMのIBM Operations Analytics Log Analysisにおける脆弱なパスワードの要求に関する脆弱性
Summary

IBM Operations Analytics - Log Analysis バージョン 1.3.5.0、1.3.5.1、1.3.5.2、1.3.5.3、1.3.6.0、1.3.6.1、1.3.7.0、1.3.7.1、1.3.7.2、1.3.8.0、1.3.8.1、1.3.8.2、1.3.8.3、および 1.3.8.4 IBM SmartCloud Analytics - Log Analysis は、デフォルトでユーザーに強力なパスワードを要求しません。このため、攻撃者がユーザーアカウントを容易に侵害できる状況となっています。

Possible impacts ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 27, 2026, midnight
Registration Date June 8, 2026, 12:27 p.m.
Last Update June 8, 2026, 12:27 p.m.
CVSS3.0 : 緊急
Score 9.8
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Affected System
IBM
IBM Operations Analytics Log Analysis 1.3.5.0
IBM Operations Analytics Log Analysis 1.3.5.1
IBM Operations Analytics Log Analysis 1.3.5.2
IBM Operations Analytics Log Analysis 1.3.5.3
IBM Operations Analytics Log Analysis 1.3.6.0
IBM Operations Analytics Log Analysis 1.3.6.1
IBM Operations Analytics Log Analysis 1.3.7.0
IBM Operations Analytics Log Analysis 1.3.7.1
IBM Operations Analytics Log Analysis 1.3.7.2
IBM Operations Analytics Log Analysis 1.3.8.0
IBM Operations Analytics Log Analysis 1.3.8.1
IBM Operations Analytics Log Analysis 1.3.8.2
IBM Operations Analytics Log Analysis 1.3.8.3
IBM Operations Analytics Log Analysis 1.3.8.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年06月08日]
  掲載		 June 8, 2026, 12:27 p.m.
NVD Vulnerability Information
CVE-2024-40684
Summary

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, and 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 IBM SmartCloud Analytics - Log Analysis does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts.

Publication Date May 27, 2026, 11:16 p.m.
Registration Date May 28, 2026, 4:10 a.m.
Last Update May 27, 2026, 11:53 p.m.
Related information, measures and tools
Common Vulnerabilities List