2014: Hitachi Security Information RSS Feed
Copyright(C) 2006, 2014, Hitachi Ltd. All rights reserved.
JP1/Cm2/Network Node Manager iにおける複数の脆弱性
JP1/Cm2/Network Node Manager iに複数の脆弱性が存在します。
JP1/Cm2/Network Node Manager iにおけるバッファオーバーフローの脆弱性
JP1/Cm2/Network Node Manager iに，バッファオーバーフローの脆弱性が存在します。
Cosminexusにおけるクロスサイトスクリプティングの脆弱性
Cosminexus HTTP Server, Hitachi Web ServerにおけるSSLの暗号に関する脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに，SSLの暗号に関する脆弱性(CVE-2013-0169)が存在します。
SSL 3.0の脆弱性「POODLE」(CVE-2014-3566)が公開されています。
BMC（Baseboard Management Controller）にIPMIに関する脆弱性が存在します。当該脆弱性により、影響を受ける弊社の対象製品については各製品の情報を参照ください。
OpenSSLに脆弱性が存在します。当該脆弱性により、影響を受ける弊社ソフトウェア製品・サーバ製品・ストレージ製品の対象製品については各製品の情報を参照ください。
SSL/TLS MITM vulnerability (CVE-2014-0224)
JP1/NETM/DM, Job Management Partner 1/Software DistributionにおけるPC内蔵タイプのUSBストレージデバイスが抑止不可となる脆弱性
JP1/NETM/DMおよびJob Management Partner 1/Software DistributionにPC内蔵タイプのUSBストレージデバイスが抑止不可となる脆弱性が存在します。
Cosminexus Developer's Kit for Java(TM)に，SSLの暗号に関する脆弱性(CVE-2013-2566)が存在します。
JP1/Performance Management - Web Console, JP1/Performance Management - Manager Web Optionにおける複数の脆弱性
JP1/Performance Management - Web Console, JP1/Performance Management - Manager Web Optionに複数の脆弱性が存在します。
Hitachi Command Suite製品におけるClassLoaderが操作可能な脆弱性
Hitachi Command Suite製品にApache Struts1: ClassLoaderの操作を許してしまう脆弱性(CVE-2014-0114)が存在します。
JP1/IT Desktop Management - Manager, Job Management Partner 1/IT Desktop Management - ManagerにおけるDoS脆弱性
JP1/IT Desktop Management - ManagerおよびJob Management Partner 1/IT Desktop Management - ManagerにDoS脆弱性(CVE-2014-0050)が存在します。
Hitachi IT Operations DirectorにおけるDoS脆弱性
Hitachi IT Operations DirectorにDoS脆弱性(CVE-2014-0050)が存在します。
Hitachi IT Operations AnalyzerにおけるDoS脆弱性
Hitachi IT Operations AnalyzerにDoS脆弱性(CVE-2014-0050)が存在します。
COBOL2002におけるXXE(Xml eXternal Entity)の脆弱性
Hitachi Tuning Manager, JP1/Performance Management - Manager Web Optionにおける脆弱性
Hitachi Tuning Manager, JP1/Performance Management - Manager Web Optionに脆弱性が存在します。
Cosminexus HTTP ServerのSSLクライアント認証における複数の脆弱性
Cosminexus HTTP Server, Hitachi Web Serverのディレクトリインデクス機能における脆弱性
Cosminexus HTTP Server, Hitachi Web Serverのディレクトリインデクス機能を使用している場合に，サービス不能に陥る可能性があります。（ディレクトリインデクス機能における脆弱性(CVE-2011-0419)が存在します。）
Hitachi Web Serverのヘッダカスタマイズ機能における脆弱性
Hitachi Web ServerのRequestHeaderディレクティブによるヘッダカスタマイズ機能を使用している場合に，破棄したメモリ内のデータが参照されてしまう可能性があります。（ヘッダカスタマイズ機能における脆弱性(CVE-2010-0434)が存在します。）
Hitachi Web ServerのSSL機能を使用している場合に，第三者により通信データの先頭に任意のデータが挿入される場合があります。（SSLおよびTLSプロトコルの脆弱性(CVE-2009-3555)が存在します。）
Hitachi Web ServerのSSL機能を使用している場合に，リモートからサービス拒否(DoS)攻撃が引き起こされる脆弱性(CVE-2009-3245)が存在します。
不正なクライアント証明書を用いたリクエストを受信した場合に，不正な環境変数が設定されたり，クライアントが別のユーザに成りすましてWebサーバにアクセスすることがあります。（SSLクライアント認証における脆弱性(CVE-2008-0555)が存在します。）
Hitachi Web Serverをリバースプロキシとして使用している場合に，バックエンドのWebサーバから不正なレスポンスを受信し続けることによって，リバースプロキシのメモリ使用量が増大する事があります。（リバースプロキシにおけるDoS脆弱性(CVE-2008-2364)が存在します。）
Hitachi Web Serverのステータス情報表示機能におけるクロスサイトスクリプティング脆弱性
ステータス情報表示機能にクロスサイトスクリプティング脆弱性(CVE-2007-6388)が存在します。
Hitachi Web Serverのエラーコンテンツにおけるクロスサイトスクリプティング脆弱性
Hitachi Web Serverが自動作成するエラーコンテンツに，クロスサイトスクリプティング脆弱性(CVE-2007-6203)が存在します。
Hitachi Web Serverのイメージマップ機能におけるクロスサイトスクリプティング脆弱性
イメージマップ機能を使用している場合に，クロスサイトスクリプティング脆弱性が発生することがあります。（イメージマップ機能におけるクロスサイトスクリプティング脆弱性(CVE-2007-5000)が存在します。）
Hitachi Web Serverのディレクトリインデクス機能使用時におけるクロスサイトスクリプティング脆弱性
ディレクトリインデクス機能を使用している場合に，不正なスクリプトがクライアント上で実行されることがあります。（ディレクトリインデクス機能使用時におけるクロスサイトスクリプティング脆弱性(CVE-2007-4465)が存在します。）
Hitachi Web Serverのリバースプロキシ機能使用時における脆弱性
リバースプロキシ機能において，バックエンドのサーバ（リモートサーバ）から不正な応答を受信した場合に，Hitachi Web Serverのサーバプロセスが異常終了する場合があります。（リバースプロキシ機能使用時における脆弱性(CVE-2007-3847)が存在します。）
Hitachi Web Serverのステータス情報表示画面に追加された不正なスクリプトが，クライアント上で実行されることがあります。（ステータス情報表示機能におけるクロスサイトスクリプティング脆弱性(CVE-2006-5752)が存在します。）
SSLクライアント認証において，不正なクライアント証明書を不当に正しい証明書として検証してしまうことがあります。（SSLクライアント認証における脆弱性(CVE-2006-4339)が存在します。）
Cosminexus HTTP Server, Hitachi Web ServerにおけるTLSプロトコルの脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2011-3389)が存在します。
JP1/File Transmission Server/FTPにおいて，FTPクライアントが，FTPサーバ内の任意のディレクトリにアクセスできる脆弱性が存在します。
JP1/Integrated Management - Service Supportにおけるクロスサイトスクリプティングの脆弱性
JP1/Integrated Management - Service Supportにおいて，クロスサイトスクリプティングの脆弱性の問題があることが判明しました。
CosminexusにDoS脆弱性(CVE-2012-3544, CVE-2013-4322)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにおける乱数生成アルゴリズムの問題
Cosminexus HTTP ServerとHitachi Web Serverで使用している乱数生成アルゴリズムについて，NIST（米国国立標準技術研究所）からの勧告がありました。
Cosminexus Developer's Kit for Java(TM)における乱数生成アルゴリズムの問題
Cosminexus Developer's Kit for Java(TM)で使用している乱数生成アルゴリズムについて，NIST（米国国立標準技術研究所）からの勧告がありました。
Hitachi Device Manager Softwareに同梱されているHost Data CollectorにてCPUを不当に占有する問題
Host Data Collectorで不正なリクエストを受信した場合に，不当にCPUを占有する問題が発生する可能性があります。