結論
この脆弱性は、Broadcom Automic Automation Agent Unixにおいて不要な権限での実行が可能であり、特権昇格のリスクがあります。影響を受けるシステムを使用している場合は、早急に対策を講じる必要があります。
この記事の要点
- Broadcom Automic Automation Agent Unixに特権昇格の脆弱性が存在
- 影響を受けるバージョンはAutomic Automation: < 24.4.4 HF1
- CVSSスコアは8.5で、高いリスクを示す
- Linux、AIX、Solarisなど複数のプラットフォームに影響
- 現時点では実際の攻撃への悪用は確認されていない
脆弱性の概要
Broadcom Automic Automation Agent Unixにおける不要な権限での実行の脆弱性により、特権昇格が可能となります。この問題は、Linux x64、Linux Power 64 BE、Linux Power 64 LE、zLinux (zSeries)、AIX、Solaris x64、Solaris Sparc 64の各プラットフォームに影響を及ぼします。影響を受けるバージョンはAutomic Automation: < 24.4.4 HF1です。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-8370 |
| 公開日 | 2026-05-19T19:16:51.903000Z |
| 対象システム | Automic Automation: < 24.4.4 HF1 |
| 脆弱性の種類 | 特権昇格 |
| CVSSスコア | 8.5 |
| 攻撃条件 | 認証不要 / ネットワーク経由 |
◆ CVEについてはこちらから
まず何をすべきか
- 使用しているAutomic Automationのバージョンを確認する
- 影響を受けるバージョンを使用している場合は、アップデートを検討する
- セキュリティパッチが提供されるまで、システムの監視を強化する
出典元
- NVD詳細ページ：https://nvd.nist.gov/vuln/detail/CVE-2026-8370
- CVE公式ページ（cve.org）：https://www.cve.org/CVERecord?id=CVE-2026-8370
- vuln@ca.com：https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37512
対象システムと影響範囲
影響を受けるのは、Broadcom Automic Automationを使用しているシステムで、バージョンが24.4.4 HF1未満のものです。特にLinux、AIX、Solarisプラットフォームが含まれます。
被害内容
この脆弱性が悪用されると、攻撃者は特権昇格を行い、管理者権限を取得する可能性があります。
既知の悪用状況
現時点では実際の攻撃への悪用は確認されていません。
対応方法
ベンダーからの公式なセキュリティパッチが提供されるまで、影響を受けるシステムのアップデートを行うことが推奨されます。
FAQ
Q1. どの製品が影響を受けますか？
Broadcom Automic Automationを使用しているシステムが影響を受けます。
Q2. まず何をすればよいですか？
影響を受けるバージョンを確認し、必要に応じてアップデートを検討してください。
Q3. 実際の悪用は確認されていますか？
現時点では実際の攻撃への悪用は確認されていません。
コメント