「Hitachi Command Suite製品」など複数の製品に脆弱性(HIRT) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.12.16(日)

「Hitachi Command Suite製品」など複数の製品に脆弱性(HIRT)

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において3件のセキュリティ情報を公開した。

脆弱性と脅威 セキュリティホール・脆弱性
株式会社日立製作所ソフトウェア事業部は12月3日、同社のセキュリティ情報サイト「HIRT」において3件のセキュリティ情報を公開した。新たに公開された情報は、「Hitachi Command Suite製品およびHitachi Infrastructure Analytics Advisorにおける複数の脆弱性(hitachi-sec-2018-136)」「JP1/Operations Analyticsにおけるディレクトリパーミッションの問題(hitachi-sec-2018-135)」「Hitachi Infrastructure Analytics Advisorにおける複数の脆弱性(hitachi-sec-2018-134)」。

「Hitachi Command Suite製品」および「Hitachi Infrastructure Analytics Advisor」には複数の脆弱性が存在する(CVE-2017-7656、CVE-2017-7657、CVE-2017-7658、CVE-2018-12536)。Windows、Linuxの複数のバージョンが影響を受ける。「JP1/Operations Analytics」には、Windowsの複数のバージョンが影響を受けるディレクトリパーミッションの脆弱性が存在する。HIRTでは、それぞれ対策版の適用を呼びかけている。

「Hitachi Infrastructure Analytics Advisor」にも、ディレクトリパーミッションや情報露出の脆弱性が存在する。Windows、Linuxの複数のバージョンが影響を受けるが、この製品の日本における販売は終了している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

PageTop

特集

アクセスランキング

  1. 他の職員のOTPトークンを窃取し不正アクセス、盗撮の余罪も判明し懲戒免職に(奈良県)

    他の職員のOTPトークンを窃取し不正アクセス、盗撮の余罪も判明し懲戒免職に(奈良県)

  2. CSIRT 担当者は J. D. サリンジャーを読むべきか ~ やらかし事例から学ぶセキュリティ

    CSIRT 担当者は J. D. サリンジャーを読むべきか ~ やらかし事例から学ぶセキュリティ

  3. 働き方改革やIoTの進展で、企業も個人も標的に--2019年の脅威予測(トレンドマイクロ)

    働き方改革やIoTの進展で、企業も個人も標的に--2019年の脅威予測(トレンドマイクロ)

  4. セキュリティカンファレンス論文公募の受かり方

    セキュリティカンファレンス論文公募の受かり方

  5. きみに読んでほしい3冊:セキュリティブックガイド 第一回   NRIセキュアテクノロジーズ 小田島 潤「計算機基礎」

    きみに読んでほしい3冊:セキュリティブックガイド 第一回 NRIセキュアテクノロジーズ 小田島 潤「計算機基礎」

  6. 50歳以上向けセキュリティ教材を作成(カスペルスキー)

    50歳以上向けセキュリティ教材を作成(カスペルスキー)

  7. DLmarketへの不正アクセスで561,625件の会員情報が流出の可能性(ディー・エル・マーケット)

    DLmarketへの不正アクセスで561,625件の会員情報が流出の可能性(ディー・エル・マーケット)

  8. 全くの無知よりも予備知識がある方がフィッシング詐欺にかかりやすい:米大学研究結果(The Register)

    全くの無知よりも予備知識がある方がフィッシング詐欺にかかりやすい:米大学研究結果(The Register)

  9. アンケート回答で1万円、Amazon騙るフィッシングメール(フィッシング対策協議会)

    アンケート回答で1万円、Amazon騙るフィッシングメール(フィッシング対策協議会)

  10. EDR機能のAPIを提供、さまざまな活用を可能に(サイランス)

    EDR機能のAPIを提供、さまざまな活用を可能に(サイランス)

ランキングをもっと見る