日立の複数製品で組み込みデータベースプロセスにDoS攻撃を受ける脆弱性（HIRT）

製品・サービス・業界動向業界動向

24 views

2010.8.17 Tue 15:55

株式会社日立製作所は8月16日、2件のソフトウェア製品セキュリティ情報をHIRTにおいて公開した。1件は「Hitachi Storage Command Suite（HSCS）製品の組み込みデータベースにおけるDoS脆弱性（HS10-024）」。HSCS製品の組み込みデータベースのプロセスが細工されたデータを受信した場合、組み込みデータベースが異常終了する。これによりHSCS製品の画面操作ができなくなったり、組み込みデータベースにアクセスするコマンド等が使用不能になるなどの現象が発生し、HSCS製品が操作不能または異常終了する場合がある。

もう1件は「JP1/Desktop Navigation 組み込みデータベースにおけるDoS脆弱性（HS10-023）」。クラスタ構成で管理サーバを使用している環境で、組み込みデータベースのプロセスが細工されたデータを受信した場合、組み込みデータベースプロセスおよび組み込みデータベースユニットが異常終了しサービス不能に陥る可能性がある。2件とも製品を再起動することで使用を再開できるが、同社では対策版を公開、適用するよう呼びかけている。

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS10-024/index.html
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS10-023/index.html

日立の複数製品で組み込みデータベースプロセスにDoS攻撃を受ける脆弱性（HIRT）

アクセスランキング

戸田建設に不正アクセス、取引先に関する情報が漏えい

ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

バッファロー製 Wi-Fi 製品に複数の脆弱性

「IDCFクラウド」にランサムウェア攻撃