개요
IBM 제품에서 여러 취약점을 해결하는 보안 업데이트가 발표되었다. 영향받는 제품은 IBM webMethods Integration (on prem), IBM Power HMC, WebSphere Application Server – Liberty, IBM Power Systems Firmware, IBM Portieris, IBM System Storage DS8A00, IBM DS8900F이다.
확인된 취약점
- CVE-2026-12118은 IBM webMethods Integration에서 발생하는 원격 코드 실행 취약점이다.
- CVE-2026-12943은 IBM Power HMC에서 발생하는 권한 상승 및 임의 명령 실행 취약점이다.
- CVE-2026-14525는 WebSphere Application Server – Liberty에서 발생하는 인증 우회 취약점이다.
- CVE-2026-16930, CVE-2026-17494, CVE-2026-19234는 IBM Power Systems Firmware에서 발생하는 임의 코드 실행 취약점이다.
- CVE-2026-16933은 IBM Power Systems Firmware에서 발생하는 임의 메모리 읽기 및 쓰기 취약점이다.
- CVE-2026-17063은 IBM Power Systems Firmware에서 발생하는 호스트 프로세서 상태 접근 및 방해 취약점이다.
- CVE-2026-17429은 IBM Power Systems Firmware에서 발생하는 하드웨어 제어 레지스터 임의 쓰기 취약점이다.
- CVE-2026-18499는 WebSphere Application Server – Liberty에서 발생하는 권한 상승 취약점이다.
- CVE-2026-18544는 IBM Portieris에서 발생하는 이미지 정책 적용 우회 취약점이다.
- CVE-2025-36254는 IBM DS8A00 및 IBM DS8900F HMC에서 발생하는 인증 우회 취약점이다.
- CVE-2025-36255는 IBM DS8A00 및 IBM DS8900F HMC에서 발생하는 권한 상승 취약점이다.
영향
공격자는 일부 취약점을 통해 시스템에서 임의 코드 실행, 임의 명령 실행, 인증 우회, 권한 상승을 수행할 수 있다. IBM은 해당 제품 사용자가 최신 버전 또는 해당 패치 버전으로 업데이트할 것을 안내했다.
패치 예시
- IBM webMethods Integration (on prem)은 Integration Server Unit Test Framework 10.15 Fix 3, webMethods Integration Test Suite Server 11.1 Fix 4, webMethods Integration Test Suite Server 12.1 Fix 1로 해결된다.
- IBM Power HMC는 V10.3.1064.1, V11.1.1112.1로 해결된다.
- WebSphere Application Server – Liberty는 26.0.0.9 이상 또는 APAR DT496165 Interim Fix, APAR DT497580 Interim Fix로 해결된다.
- IBM Power Systems Firmware는 FW1060.81 이상, FW1110.31 이상, FW1120.01 이상 또는 OP940.a2 이상, OP940.82 이상, FW950.H3 이상으로 해결된다.
- IBM Portieris는 0.14.3로 해결된다.
- IBM System Storage DS8A00은 Microcode Bundle 10.11.34.1 또는 10.12.39.0으로 해결된다.
- IBM DS8900F는 Microcode Bundle 89.44.17.1, 89.44.25.1, 89.44.26.0, 89.45.10.0으로 해결된다.
