日立Command Suite製品、IT Operations製品にDoSの脆弱性（HIRT）

脆弱性と脅威セキュリティホール・脆弱性

2011.6.8 Wed 8:00

株式会社日立製作所ソフトウェア事業部は6月3日、同社のセキュリティ情報サイト「HIRT」において「HS11-010：Hitachi Command Suite製品におけるDoS脆弱性」および「HS11-009：Hitachi IT Operations製品におけるDoS脆弱性」を公開した。これは、両製品にDoSの脆弱性（CVE-2010-4476）が存在するというもの。

この問題が悪用されると、悪意のある第三者からの攻撃によりHTTPリクエストを受信すると、サービスが高負荷状態や無応答状態になる可能性がある。なお本現象が発生した場合、Hitachi Command Suite製品のサービスやデーモンを再起動することで製品の使用を再開できる。同社では影響を受けるバージョンに対する対策版を公開しており、該当ユーザに適用を呼びかけている。
（吉澤亨史）

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS11-010/index.html
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS11-009/index.html

《ScanNetSecurity》