Hitachi Command Suite製品におけるリモートコード実行の脆弱性

2017.10.16 更新

Hitachi Command Suite製品にリモートコード実行の脆弱性(CVE-2017-5641)が存在します。

セキュリティ情報ID

hitachi-sec-2017-127

脆弱性の内容

Hitachi Command Suite製品にリモートコード実行の脆弱性(CVE-2017-5641)が存在します。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

対象製品名 : Hitachi Device Manager

対象バージョン :

Windows, Linux

8.5.3-00未満

対象製品名 : Hitachi Device Manager Software

対象バージョン :

Windows, Linux, Solaris

8.0.0-00未満

対象製品名 : Hitachi Replication Manager

対象バージョン :

Windows, Linux

8.5.3-00未満

対象製品名 : Hitachi Replication Manager Software

対象バージョン :

Windows, Linux, Solaris

8.0.0-00未満

対象製品名 : Hitachi Tiered Storage Manager

対象バージョン :

Windows, Linux

8.5.3-00未満

対象製品名 : Hitachi Tiered Storage Manager Software

対象バージョン :

Windows, Linux, Solaris

8.0.0-00未満

対象製品名 : Hitachi Tuning Manager (*1)

対象バージョン :

Windows, Linux

8.5.3-00未満

対象製品名 : Hitachi Tuning Manager Software (*1)

対象バージョン :

Windows, Linux, Solaris

8.0.0-00未満

対象製品名 : Hitachi Compute Systems Manager

対象バージョン :

Windows, Linux

8.5.3-00未満

対象製品名 : Hitachi Compute Systems Manager Software

対象バージョン :

Windows, Linux

8.0.0-00未満

*1

Hitachi Device Manager SoftwareとHitachi Tuning Manager Softwareが同じマシンにインストールされている場合のみ対象となります。

対策版の提供

対象製品名 : Hitachi Device Manager (*2)(*3)

対策バージョン :

Windows, Linux

8.5.3-00 2017.10.16

対象製品名 : Hitachi Compute Systems Manager

対策バージョン :

Windows, Linux

8.5.3-00 2017.10.16

*2

Hitachi Replication Manager, Hitachi Tiered Storage Manager, Hitachi Tuning Managerへの対策には，Hitachi Device Managerの対策版へのアップグレードが必要です。

*3

Solaris版はサポートを終了しました。Windows版または，Linux版の対策バージョンのご利用をご検討ください。

更新履歴

2017.10.16

このセキュリティ情報ページを新規作成および発信しました。