悪用確認2026年11月10日（火）
IBM Aspera Faspex の脆弱性が悪用：更新とファイル転送環境の調査を
IBM Aspera Faspex 5 の認可回避は実際の悪用が確認されています。転送環境を把握し、IBM の修正版を適用して管理アクセスとファイル操作を確認します。
本文
IBM Aspera Faspex の CVE-2026-123218 は 5.0.0 から 5.0.19 が対象で、2026/11/09 に CISA の KEV に追加されました。IBM による CVSS v3.1 基本値は 9.8 です。IBM の説明では、認可されたユーザーが特定のメッセージを細工して認可を回避し、管理者権限を得るおそれがあります。一方、公開された CVSS ベクトルの必要な権限は PR:N です。未認証での攻撃経路を前提とせず、実際の公開範囲を確認してください。転送サービスから機密ファイルや連携先にアクセスできる場合は、それらへの影響も確認します。
- 01
転送サービスに到達
影響を受ける Faspex 環境にアクセス可能
- 02
認可の回避
IBM の説明では認可済みユーザーが特定のメッセージを送信
- 03
管理者権限を取得
認可を回避し管理者権限を得るおそれ
- 04
影響の拡大
実際の権限に応じてファイル、アカウントや連携先に影響
対象バージョンと修正版
- IBM は Faspex 5.0.0 から 5.0.19 を対象としています。Linux 環境は 5.0.19 PL1 に更新し、faspex-core コンテナイメージが 5.0.19（1ce4b13、Fix Pack: 1）であることを確認してください。
- 外部公開、内部、委託、試験、待機およびコンテナ環境を把握し、委託先にも稼働バージョンと更新予定を確認します。IBM は本件の回避策・緩和策を示していません。
- 01
把握と入口の制限
委託先やコンテナを含めて転送サービスと管理入口を把握し、不要なアクセスを制限します。アカウントと認証方式も確認します。
対応策を見る関連情報 4件
TWISA会員企業の対策
把握と入口の制限
対象特典：眾至資訊の「新世代防火牆NU-6000」は、対象のネットワーク経路に導入し、接続元の制限とネットワーク分離を支援できます。環境に応じて設定・検証し、対象製品の更新も行ってください。TWISA が紹介する特典は 2026/12/31 まで、コード TWISA2026_ShareTech で 5％ 割引、AI IPS と AI Sandstorm の防御を 1 年間、ハードウェア保証を 30 か月提供します。
- 02
更新と確認
IBM の指示に従って 5.0.19 PL1 に更新し、稼働中の faspex-core イメージと正当な転送・連携を確認します。
対応策を見る関連情報 1件
TWISA会員企業の対策
更新と確認
IBM の指示に従って 5.0.19 PL1 に更新し、稼働中の faspex-core イメージと正当な転送・連携を確認します。
- 03
記録を保全し調査
管理、認証、転送のログを保全し、管理アクセス、新規アカウント、権限変更、不審な転送を確認します。委託先にもログ保全を依頼します。
対応策を見る関連情報 2件
TWISA会員企業の対策
記録を保全し調査
管理、認証、転送のログを保全し、管理アクセス、新規アカウント、権限変更、不審な転送を確認します。委託先にもログ保全を依頼します。
- 04
データへの影響を抑え復旧
侵害が疑われる場合は対象を隔離し証拠を保全、セッションを失効させ、影響を受けたサービス認証情報を更新します。アクセス可能なファイルや連携先を調査し、信頼できるバックアップから復旧して再検証します。
対応策を見る関連情報 3件
TWISA会員企業の対策
データへの影響を抑え復旧
侵害が疑われる場合は対象を隔離し証拠を保全、セッションを失効させ、影響を受けたサービス認証情報を更新します。アクセス可能なファイルや連携先を調査し、信頼できるバックアップから復旧して再検証します。
転送サービス、管理経路、バージョン、コンテナ、アカウント、連携先を把握
許可された業務通信のみを通し、各層で防御を行います。
- 01
転送入口
外部および取引先の接続
アクセス制限接続元と認証を確認
- 02
Faspex サービス
転送サーバーとコンテナ
修正版を適用5.0.19 PL1 に更新し稼働イメージを確認
- 03
データと連携先
ファイル、サービスアカウント、連携先
権限を限定ファイル、認証情報、ネットワーク経路へのアクセスを制限
各層のログと通信データを集約し、監視と対応に活用します。
- 監視・調査・復旧認証、管理および転送ログを関連付け、証拠を保全して復旧を検証します。
能動的なテストと再検証
権限を得たうえで資産探査、脆弱性診断、ペネトレーションテスト、API テスト、攻撃シミュレーションを実施し、委託・コンテナ環境を含め、変更後に再検証します。WAF を使用する場合は要求経路、警告、実際の遮断およびバックエンドの結果を確認し、ホストや内部ネットワークの調査とは分けて扱います。
TWISA 会員ソリューション
対応: 把握と入口の制限
対象特典：眾至資訊の「新世代防火牆NU-6000」は、対象のネットワーク経路に導入し、接続元の制限とネットワーク分離を支援できます。環境に応じて設定・検証し、対象製品の更新も行ってください。TWISA が紹介する特典は 2026/12/31 まで、コード TWISA2026_ShareTech で 5％ 割引、AI IPS と AI Sandstorm の防御を 1 年間、ハードウェア保証を 30 か月提供します。
委託先やコンテナを含めて転送サービスと管理入口を把握し、不要なアクセスを制限します。アカウントと認証方式も確認します。
対応: 記録を保全し調査
管理、認証、転送のログを保全し、管理アクセス、新規アカウント、権限変更、不審な転送を確認します。委託先にもログ保全を依頼します。
対応: データへの影響を抑え復旧
侵害が疑われる場合は対象を隔離し証拠を保全、セッションを失効させ、影響を受けたサービス認証情報を更新します。アクセス可能なファイルや連携先を調査し、信頼できるバックアップから復旧して再検証します。
公式情報
製品やサービスの詳細は、各会員へお問い合わせください。
通報更新日：2026/11/11。製品サポートと修正状況は各開発元の最新情報をご確認ください。