IBM Maximo Asset Management サーバーサイドリクエストフォージェリ (Server-Side Request Forgery)

SSRF脆弱性は、攻撃者が認証されたセッションを利用して、本来アクセスできない内部リソースにアクセスすることを可能にします。この場合、攻撃者はMaximo Asset Managementサーバーから任意のURLにリクエストを送信できます。これにより、内部ネットワークの情報を収集したり、他のシステムへの攻撃を試みたりすることが可能になります。例えば、内部データベースやAPIエンドポイントへのアクセスを試み、機密情報を窃取する可能性があります。また、SSRFは、ファイアウォールを迂回し、内部システムへの不正アクセスを可能にするため、ネットワーク全体のセキュリティリスクを高めます。

Organizations heavily reliant on IBM Maximo Asset Management for asset lifecycle management are at risk. Environments with complex internal networks and limited network segmentation are particularly vulnerable, as the SSRF vulnerability could be leveraged for lateral movement and data exfiltration. Those using older, unpatched versions of Maximo Asset Management are also at increased risk.

• java / server:

ps -ef | grep "Maximo Asset Management"

• java / server:

journalctl -u MaximoAssetManagement -f | grep "Server-side request forgery"

• generic web:

curl -I <maximo_asset_management_url>/<potentially_malicious_url>

• generic web:

grep -r "http://internal.example.com" /var/log/apache2/access.log

1. 2025-04-21Disclosure

   disclosure

1. 予約済み2025-03-30
2. 公開日2025-04-21
3. 更新日2025-09-01
4. EPSS 更新日2026-03-23

CVE-2025-2987の軽減策として、まずIBM Maximo Asset Managementをバージョン7.6.2以降にアップデートすることを推奨します。アップデートがすぐに利用できない場合は、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定してください。また、ネットワークセグメンテーションを実施し、Maximo Asset Managementサーバーからアクセス可能な内部リソースを制限することも有効です。さらに、リクエストの送信元を検証するカスタムコードを実装することで、不正なリクエストをブロックできます。