Broadcom Automic Automation Agent の脆弱性 CVE-2025-4971 が FIX:Unix 自動化は安全か?

Is Your Unix Automation Secure? Critical Broadcom Flaw Poses High Risk

2025/05/21 SecurityOnline — Broadcom が公表したのは、Unix 向けの Automic Automation Agent に影響を与える、権限昇格の脆弱性に関するセキュリティ・アドバイザリである。この脆弱性は CVE-2025-4971 として追跡されており、CVSS スコア 8.5 が割り当てられている。この脆弱性を悪用する権限を持たないユーザーが、昇格後の権限で任意のコードを実行する可能性があるため、Unix 環境における自動化インフラに深刻な脅威が生じている。

Continue reading “Broadcom Automic Automation Agent の脆弱性 CVE-2025-4971 が FIX:Unix 自動化は安全か?”