IBM Support

Cloud Pak for Data (CP4D)の重要情報(2024年1月 - 3月)

News


Abstract

この文書は CP4D に関する Security Bulletin などの重要情報の日本語の要約と、それらに関してテクニカルサポート によせられたQAのうち汎用性が高いもの (2024年1月-3月) を掲載しています。

Content

文書利用上のご留意点：
  1. この文書の日本語訳は英語で記載された原文の解釈を補うためのものであり、直訳ではないため、詳細は原文も合わせてご確認ください。
  2. 脆弱性の詳細(発生条件、該当条件、回避策、緩和策等)を公開することは、それが攻撃方法の発見に繋がりかねないため、原文に記載されている以上の詳細の公開はできません。
  3. 脆弱性の問題は、すべての攻撃パスが明らかになっているわけではないため、製品として脆弱な部分を残したまま製品をご使用いただくよりは、修正を適用いただく事を推奨いたします。
  4. QAが記載されているものは、弊社テクニカルサポートにお問い合わせ頂いたものから汎用性が高いと考えられるものを掲載しています。
  5. 場合によっては公開後に原文の内容が変更になる場合もございます。タイムリーに気づくことができるように、 IBM My Notifications で通知を受けられる事を推奨いたします。
  6. 特に本文書に明記されていない限り、脆弱性に対する解決策は、個別修正の適用かその修正が含まれる累積修正の適用になります。詳細は原文をご参照ください。
  7. CP4D を含む IBM 製品の脆弱性レポートは IBM PSIRT Blog を参照してください。
バージョン：4.0.0 - 4.8.3
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の IBM® Semeru Runtime Version 11 で複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.7.x
対象コンポーネントまたは環境：IBM Watson Speech Services
IBM Watson Speech Services の python-requests の sensitive information exposure で脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.3
対象コンポーネントまたは環境：IBM Watson Speech Services
IBM Watson Speech Services の urllib3 の information exposure で脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.3
対象コンポーネントまたは環境：IBM Watson Speech Services
IBM Watson Speech Services の Open Container Initiative runc の security bypass で脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech Services
IBM Watson Speech Services の Open Container Initiative runc の security bypass で脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech Services
IBM Watson Speech Services の rsyslog の heap-based buffer overflow で脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。

バージョン：4.6.0-4.8.3
対象コンポーネントまたは環境：IBM Cognos Analytics Cartridge
IBM Cognos Analytics Cartridge の Clojure で脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。

バージョン：4.6.4 - 4.8.2
対象コンポーネントまたは環境：IBM Cloud Pak for Data Scheduling
IBM Cloud Pak for Data Scheduling の OpenTelemetry go module で脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.6.4 - 4.8.2
対象コンポーネントまたは環境：IBM Cloud Pak for Data Scheduling
IBM Cloud Pak for Data Scheduling の Golang compiler で脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.6.4 - 4.8.2
対象コンポーネントまたは環境：IBM Cloud Pak for Data Scheduling
IBM Cloud Pak for Data Scheduling の Installation の Image catalog の一部で使用されている grpc で脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.6.4 - 4.7.4
対象コンポーネントまたは環境：IBM Cloud Pak for Data Scheduling
IBM Cloud Pak for Data Scheduling の Installation の Ansible operator の一部で使用されている Yq package にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.6.4 - 4.7.4
対象コンポーネントまたは環境：IBM Cloud Pak for Data Scheduling
IBM Cloud Pak for Data Scheduling の installation のイメージの一部で使用されている ansible-operator と opm にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.7.x
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization で使用されている Python Packaging Authority pip にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.7.x
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization で使用されている Node.js undici module にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.7.x
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization で使用されている follow-redirects にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech で使用されている Base OS にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech で使用されている Operator package にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
【2024-02-29】
Security Bulletin: IBM Watson Speech Services Cartridge for IBM Cloud Pak for Data is vulnerable to a machine-in-the-middle attack in OpenSSH [CVE-2023-48795]
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech で使用されている OpenSSH の machine-in-the-middle attack にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech で使用されている go-jose の denial of service にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。

バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech で使用されている Python urllib3 の CRLF injection にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech で使用されている Python urllib3 の CRLF injection にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech で使用されている Rsync の security restrictions bypass にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech で使用されている CPAN.pm の man-in-the-middle attack にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.2
対象コンポーネントまたは環境：IBM Watson Speech

IBM Watson Speech で使用されている Perl HTTP Tiny module の denial of service にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.6.4 - 4.7.4
対象コンポーネントまたは環境：IBM Cloud Pak for Data Scheduling

IBM Cloud Pak for Data Scheduling で使用されている Ansible-operator にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.0 以下
対象コンポーネントまたは環境：IBM Cloud Pak for Data Scheduling
IBM Cloud Pak for Data Scheduling で使用されている Python-requests にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.6.4, 4.6.5, 4.6.6
対象コンポーネントまたは環境：IBM Cloud Pak for Data Scheduling
IBM Cloud Pak for Data Scheduling で使用されている Python にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.6.4 - 4.7.4
対象コンポーネントまたは環境：IBM Cloud Pak for Data Scheduling
IBM Cloud Pak for Data Scheduling のインストールで使用されている Ansible-operator と opm にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.2 以下
対象コンポーネントまたは環境：IBM Match 360
IBM Match 360 の IBM WebSphere Application Server Liberty 内で使用されている denial of service due to HTTP/2 Rapid Reset にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.2 以下
対象コンポーネントまたは環境：IBM Match 360
IBM Match 360 の IBM WebSphere Application Server Liberty 内で使用されている Apache Santuario にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Db2
IBM Db2 にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の QOS.ch Sarl Logback denial of service にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の Tanzu Spring Boot arbitrary denial of serviceにて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の Elastic Elasticsearch denial of service にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の PyArrow arbitrary code execution にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。

バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の Apache UIMA Java SDK arbitrary code execution にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の Axios icross-site request forgery にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の urllib3 にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の Elasticsearch にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。

バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の Elasticsearch denial of service にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
【2024-02-05】
Security Bulletin: IBM Watson Assistant for IBM Cloud Pak for Data is vulnerable to Pillow denial of service, vulnerability (CVE-2023-44271)
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の Pillow denial of service にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の Pallets Werkzeug denial of service にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の urllib3 にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Assistant
IBM Watson Assistant の protobuf-c Integer Overflow or Wraparound にて潜在的な脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.1
対象コンポーネントまたは環境：IBM Watson Speech

IBM Watson Speech の Operator package にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.0.0 - 4.8.1
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech の Base OS にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech の RabbitMQ Java Client の denial of service にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech の Apache Tomcat の phishing attacks にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech の Twisted の HTTP header injection にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech の snappy-java の denial of service にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。

バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech の JSON-java の denial of service にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech の Apache Tomcat の HTTP request smuggling にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.1 以下
対象コンポーネントまたは環境：IBM Watson Speech
IBM Watson Speech の Twisted の security restrictions bypass にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.3 以下
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の IBM Semeru Runtime にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.3 以下
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の IBM Semeru Runtime にて複数の脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.3 以下
対象コンポーネントまたは環境：IBM Match 360
IBM Match 360 の IBM WebSphere Application Server Liberty 内の specially-crafted request の送信にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.2 以下
対象コンポーネントまたは環境：IBM Watson Speech Services
IBM Watson Speech Services 内の Apache Tomcat の HTTP request smuggling にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.8.2 以下
対象コンポーネントまたは環境：IBM Watson Speech Services
IBM Watson Speech Services 内の Twisted の security restrictions bypass にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.3 以下
対象コンポーネントまたは環境：IBM Match 360
IBM WebSphere Application Server Liberty 内の GraphQL Java にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.x 以下
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の containerd にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.x 以下
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の containerd にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.x 以下
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の Netty にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.x 以下
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の Axios にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.x 以下
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の Eclipse JGit にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。
バージョン：4.7.x 以下
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の Netty にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。

バージョン：4.7.x 以下
対象コンポーネントまたは環境：IBM Decision Optimization
IBM Decision Optimization の Golang Go にて脆弱性が報告されています。
対象のバージョンを使用している場合はアップグレードしてください。

[{"Type":"MASTER","Line of Business":{"code":"LOB10","label":"Data and AI"},"Business Unit":{"code":"BU048","label":"IBM Software"},"Product":{"code":"SSHGYS","label":"IBM Cloud Pak for Data"},"ARM Category":[{"code":"a8m3p000000UoTNAA0","label":"Security"}],"Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Versions"}]

Document Information

Modified date:
01 May 2024

UID

ibm17149954

Page Feedback