【CVE-2024-45670】IBM Security SOAR 51.0.1.0以前にパスワード回復の脆弱性、アカウント侵害後の不正アクセスのリスクに

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

IBM Security SOAR 51.0.1.0以前にパスワード回復の脆弱性
ユーザーアカウント侵害後に弱いパスワード回復が可能
中程度の深刻度のセキュリティ脆弱性として分類

IBM Security SOARにおけるパスワード回復機能の脆弱性

IBMは2024年11月14日にIBM Security SOAR 51.0.1.0以前のバージョンにおけるパスワード回復メカニズムの脆弱性【CVE-2024-45670】を公開した。この脆弱性により、ユーザーアカウントが侵害された後に、元のパスワードを知らなくてもパスワードの回復や変更が可能になってしまう状態であることが判明している。^[1]

本脆弱性はCVSS v3.1のベーススコアで5.6（中程度）と評価されており、攻撃元区分はネットワーク経由であることが確認されている。攻撃の条件は複雑だが特権は不要で、ユーザーの関与も必要ないとされているため、システムの機密性、完全性、可用性に軽度の影響を及ぼす可能性がある。

この脆弱性は共通脆弱性タイプ一覧（CWE）においてCWE-640として分類されており、パスワードを忘れた場合のパスワード回復メカニズムの脆弱性に該当する。SSVCの評価によると、この脆弱性の悪用は自動化されておらず、技術的な影響は部分的とされている。

IBM Security SOARの脆弱性詳細

項目	詳細
CVE番号	CVE-2024-45670
影響を受けるバージョン	IBM Security SOAR 51.0.1.0以前
CVSSスコア	5.6（中程度）
攻撃条件	ネットワーク経由、複雑な攻撃、特権不要、ユーザー関与不要
脆弱性タイプ	CWE-640（弱いパスワード回復メカニズム）

IBM社の公式発表はこちら

弱いパスワード回復メカニズムについて

弱いパスワード回復メカニズムとは、ユーザーが忘れたパスワードを回復または変更する際のセキュリティ対策が不十分な状態を指している。主な特徴として、以下のような点が挙げられる。

パスワード回復時の本人確認プロセスが不十分
安全でない方法でパスワードリセットが可能
元のパスワードなしで新パスワードの設定が可能

本事例ではIBM Security SOARにおいて、ユーザーアカウントが侵害された後にパスワード回復メカニズムの弱点を利用されるリスクが存在している。この脆弱性はCVSS v3.1で中程度の深刻度と評価されており、システムのセキュリティに一定の影響を与える可能性があるため、適切な対策が必要とされている。

IBM Security SOARのパスワード回復機能に関する考察

本脆弱性の発見により、エンタープライズセキュリティ製品における認証システムの設計の重要性が改めて浮き彫りとなった。IBM Security SOARのような重要なセキュリティツールにおいてパスワード回復の脆弱性が発見されたことは、製品の信頼性に関する懸念を引き起こす可能性があるだろう。

今後はパスワード回復プロセスにおける多要素認証の導入や、生体認証などの追加的な本人確認手段の実装が求められる。特にセキュリティ製品においては、認証システムの強化だけでなく、定期的なセキュリティ評価とペネトレーションテストの実施が重要になってくるだろう。

セキュリティ製品の開発においては、設計段階からセキュリティバイデザインの原則を徹底することが不可欠だ。開発者はOWASPのセキュアコーディングガイドラインに従い、認証システムの実装における脆弱性を事前に防ぐ必要がある。今後はAIを活用した脆弱性検出や、自動化されたセキュリティテストの導入も期待したい。