JP1製品における複数の脆弱性

2021.02.12 更新

JP1製品に複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2019-105

脆弱性の内容

JP1製品に下記の脆弱性が存在します。

CVE-2017-3736, CVE-2017-3738

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。
なお，SSL機能を使用していない場合は，本脆弱性は発生しません。

対象製品

対象製品名 : JP1/Automatic Job Management System 3 - Manager(*1)

対象バージョン :

Windows, Linux, AIX, Solaris, HP-UX

11-50 - 11-50-01, 11-10-03 - 11-10-07, 11-00-11 - 11-00-16

対象製品名 : JP1/Performance Management - Manager(*2)

対象バージョン :

Windows, Linux

11-50 - 11-50-02, 11-10-04 - 11-10-07, 11-01-06 - 11-01-08, 11-00-08 - 11-00-09

対象製品名 : JP1/SNMP System Observer

対象バージョン :

Windows, Linux

11-50, 11-10-01 - 11-10-02

対象製品名 : JP1/Automatic Operation

対象バージョン :

Windows, Linux

11-51 - 11-51-01, 11-50, 11-11 - 11-11-05

対象製品名 : JP1/Operations Analytics

対象バージョン :

Windows

11-50 - 11-50-02

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対象バージョン :

Windows

11-10-03 - 11-10-04

*1

影響を受けるコンポーネント
JP1/Automatic Job Management System 3 - Web Console (Windows, Linux)

*2

影響を受けるコンポーネント
JP1/Performance Management - Web Console

対策版の提供

対象製品名 : JP1/Automatic Job Management System 3 - Manager

対策バージョン :

Windows, Linux, AIX, Solaris, HP-UX

11-50-02 2018.05.18

11-10-08 2018.12.26

11-00-31 2020.11.18

対象製品名 : JP1/Performance Management - Manager

対策バージョン :

Windows, Linux

11-50-03 2018.05.17

対象製品名 : JP1/SNMP System Observer

対策バージョン :

Windows, Linux

11-50-01 2018.07.31

対象製品名 : JP1/Automatic Operation

対策バージョン :

Windows, Linux

11-51-02 2018.08.01

対象製品名 : JP1/Operations Analytics

対策バージョン :

Windows

11-50-03 2018.05.08

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対策バージョン :

Windows

12-00 2019.01.24

11-10-05 2019.12.06

更新履歴

2021.02.12

[対象製品]および[対策版の提供]を更新しました。

2019.12.26

[対策版の提供]を更新しました。

2019.07.26

[対象製品]および[対策版の提供]を更新しました。

2019.02.04

このセキュリティ情報ページを新規作成および発信しました。