2021: Hitachi Security Information RSS Feed
Hitachi Security Information Hitachi, Ltd.
Copyright(C) 2006, 2021, Hitachi Ltd. All rights reserved.
エンタープライズサーバEP8000シリーズ製品におけるLog4jの脆弱性(CVE-2021-44228他)について
日立ディスクアレイシステムにおけるSVPのApache Log4j2の脆弱性(CVE-2021-44228)について
日立ディスクアレイシステムにApache Log4j2の任意のコード実行の脆弱性(CVE-2021-44228)が存在します。
日立アドバンストサーバ HA8000Vシリーズ 脆弱性(CVE-2021-33909)について
RV3000 A2におけるBMCの脆弱性(CVE-2021-26691他)について
サーバ製品におけるインテル社公表脆弱性(Intel-SA-00562)による影響について
サーバ製品におけるシステムBIOSの脆弱性(CVE-2019-14584他)について
Hitachi Storage Plug-in for VMware vCenterにおける脆弱性
Hitachi Storage Plug-in for VMware vCenterに脆弱性(CVE-2021-44228)が存在します。
Hitachi Device Manager, Hitachi Infrastructure Analytics Advisor, Hitachi Automation Director, Hitachi Storage Advisor, Hitachi Ops Center Analyzer, Hitachi Ops Center AutomatorおよびHitachi Ops Center Administratorにおける脆弱性
Hitachi Device Manager, Hitachi Infrastructure Analytics Advisor, Hitachi Automation Director, Hitachi Storage Advisor, Hitachi Ops Center Analyzer, Hitachi Ops Center AutomatorおよびHitachi Ops Center Administratorに脆弱性(CVE-2021-44228)が存在します。
サーバ製品における投機的実行機能を持つCPUに対するサイドチャネル攻撃について(MDS)
Hitachi Ops Center Analyzer viewpointおよびHitachi Ops Center Viewpointにおける複数の脆弱性
Hitachi Ops Center Analyzer viewpoint，および，Hitachi Ops Center Viewpointに複数の脆弱性が存在します。
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年11月分)対策について
Microsoft製品に対して、脆弱性が公開されました。
Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品における複数の脆弱性
Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics Advisor，および，Hitachi Ops Center製品に複数の脆弱性が存在します。
Cosminexus Component Containerに脆弱性(CVE-2020-6950)が存在します。
Cosminexus Component Containerに脆弱性(CVE-2021-33037)が存在します。
Hitachi Command Suite製品, Hitachi Ops Center API Configuration Manager，Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerにおける脆弱性
Hitachi Command Suite製品, Hitachi Ops Center API Configuration Manager，Hitachi Infrastructure Analytics Advisor，および，Hitachi Ops Center Analyzerに脆弱性(CVE-2021-40438)が存在します。
Hitachi Automation Director, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品におけるファイルパーミッションの脆弱性
Hitachi Automation Director, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品にファイルパーミッションの脆弱性が存在します。
Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerにおけるクロスサイトスクリプティングの脆弱性
Hitachi Infrastructure Analytics Advisor，および，Hitachi Ops Center Analyzerにクロスサイトスクリプティングの脆弱性が存在します。
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年10月分)対策について
Hitachi Device Managerに，認証バイパスの脆弱性が存在します。
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年9月分)対策について
Hitachi Ops Center Common Servicesにおける複数の脆弱性
Hitachi Ops Center Common Servicesに複数の脆弱性が存在します。
JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control, Hitachi IT Operations Director 製品における複数の脆弱性
JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control, Hitachi IT Operations Director製品のリモートコントロール機能に複数の脆弱性があります。
JP1/Automatic Job Management System 3における脆弱性
JP1/Automatic Job Management System 3に脆弱性(CVE-2021-22890)が存在します。
Hitachi Tuning Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerにおける情報露出の脆弱性
Hitachi Tuning Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerに関連製品の認証情報露出の脆弱性が存在します。
サーバ製品におけるインテル社公表脆弱性(Intel-SA-00525)による影響について
Cosminexus Developer's Kit for Java(TM)における乱数生成アルゴリズムの問題
Cosminexus Developer's Kit for Java(TM)で使用している乱数生成アルゴリズムについて，NIST（米国国立標準技術研究所）からの勧告がありました。
CosminexusにおけるXXE(Xml eXternal Entity)の脆弱性
Cosminexus Developer's Kit for Java(TM)に，SSLの暗号に関する脆弱性(CVE-2013-2566)が存在します。
CosminexusにDoS脆弱性(CVE-2012-3544, CVE-2013-4322)が存在します。
Cosminexus運用管理機能におけるユーザ認証の脆弱性
Cosminexusの運用管理機能にユーザ認証の脆弱性があります。この脆弱性を悪用されることにより，ユーザが作成した業務アプリケーションの削除や入れ替えなどをされる可能性があります。
日立ディスクアレイシステムにおけるSVP 脆弱性対策について
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年8月分)対策について
JP1/BaseおよびJP1/ File Transmission Server/FTPにおける脆弱性
JP1/BaseおよびJP1/ File Transmission Server/FTPに脆弱性(CVE-2021-3449)が存在します。
サーバ製品におけるインテル社公表脆弱性(INTEL-SA-00220他)による影響について
サーバ製品における投機的実行機能を持つCPUに対するサイドチャネル攻撃について(TAA)
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年7月分)対策について
Hitachi Ops Center Analyzerにおけるファイルパーミッションの脆弱性
Hitachi Ops Center Analyzerにファイルパーミッションの脆弱性が存在します。
Hitachi Ops Center Analyzer viewpointにおける複数の脆弱性
Hitachi Ops Center Analyzer viewpointに複数の脆弱性が存在します。
Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerにおける複数の脆弱性
Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerに複数の脆弱性が存在します。
Cosminexus Component Containerに脆弱性(CVE-2020-10693)が存在します。
JP1/Automatic Job Management System 3 - Web Operation Assistantにおける複数の脆弱性
JP1/Automatic Job Management System 3 - Web Operation Assistantに複数の脆弱性が存在します。
サーバ製品におけるインテル社公表脆弱性(Intel-SA-00459他)による影響について
RV3000 A2におけるBMCの脆弱性(CVE-2021-26581)について
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年6月分)対策について
Cosminexus HTTP Serverに脆弱性(CVE-2021-23840)が存在します。
日立仮想ファイルプラットフォーム製品における脆弱性について
日立仮想ファイルプラットフォーム製品に対して不正なリクエストを送信される場合に、コマンドが不正に実行される可能性があります。
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年5月分)対策について
Hitachi Application Server ヘルプにおけるクロスサイトスクリプティングの脆弱性
Hitachi Application Server ヘルプに，クロスサイトスクリプティングの脆弱性が存在します。
Hitachi Ops Center Analyzerにおけるユーザが意図しない証明書で通信が実施される脆弱性
Hitachi Ops Center Analyzerにユーザが意図しない証明書で通信が実施される脆弱性が存在します。
JP1/Baseに脆弱性(CVE-2020-1971)が存在し，JP1/Automatic Job Management System 3がその脆弱性の影響を受けます。
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年4月分)対策について
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年3月分)対策について
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年2月分)対策について
Cosminexus運用管理機能における情報露出の脆弱性
Cosminexus運用管理機能に，Management Serverに関する情報が露出する脆弱性が存在します。
Cosminexus Developer's Kit for Java(TM)，および，Hitachi Developer's Kit for Javaに下記の脆弱性が存在します。
Cosminexus Developer's Kit for Java(TM)に脆弱性(CVE-2016-0887)が存在します。
Cosminexus Developer's Kit for Java(TM)に脆弱性(CVE-2014-4630)が存在します。
Cosminexusにおける証明書検証の不備による脆弱性
Cosminexus SOAP通信基盤を使用してSSL通信を行う場合，証明書検証の不備による脆弱性(CVE-2014-3596)により，セキュリティ上の問題が発生する可能性があります。
サーバ製品におけるインテル社公表SSDの脆弱性(Intel-SA-00266)について
サーバ製品におけるインテル社公表脆弱性(Intel-SA-00380)による影響について
SPH6.10以前に収録のSUMに関する脆弱性について
Cosminexus HTTP Serverに脆弱性(CVE-2019-1551)が存在します。
サーバ製品におけるインテル社公表脆弱性(Intel-SA-00255)による影響について
サーバ製品におけるインテル社公表脆弱性(Intel-SA-00320, Intel-SA-00322)による影響について
JP1製品およびHitachi IT Operations Directorにおける脆弱性
JP1製品およびHitachi IT Operations Directorに脆弱性(CVE-2020-1938)が存在します。
JP1/Automatic Job Management System 3およびJP1/Automatic Job Management System 2におけるDoS脆弱性
JP1/Automatic Job Management System 3およびJP1/Automatic Job Management System 2にDoS脆弱性が存在します。
JP1製品に複数の脆弱性が存在します。
JP1およびHitachi IT Operations Director製品における複数の脆弱性
JP1およびHitachi IT Operations Director製品に複数の脆弱性が存在します。
サーバ製品におけるインテル社公表脆弱性(Intel-SA-00295)による影響について
サーバ製品におけるUEFI EDK2脆弱性情報(CVE-2018-12201他)について
日立ディスクアレイシステムにおけるSVP 脆弱性(2021年1月分)対策について
JP1/IT Desktop Management 2 - Manager, JP1/NETM/Asset Information Managerにおけるアクセス制御不備による脆弱性
JP1/IT Desktop Management 2 - ManagerのAsset Consoleコンポーネント, JP1/NETM/Asset Information Managerにアクセス制御不備による脆弱性が存在します。
Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品における脆弱性
Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics Advisor，および，Hitachi Ops Center製品に脆弱性(CVE-2020-14803)が存在します。
日立ディスクアレイシステムにおけるSVP 脆弱性(2020年12月分)対策について
JP1/Data Highwayに脆弱性(CVE-2019-10092)が存在します。
サーバ製品におけるインテル社公表脆弱性 (Intel-SA-00366) による影響について
サーバ製品におけるインテル社公表脆弱性 (Intel-SA-00358,Intel-SA-00381,Intel-SA-00389,Intel-SA-00390,Intel-SA-00391) による影響について
日立アドバンストサーバ HA8000Vシリーズ 脆弱性情報(BootHole)ついて