JP1製品における複数の脆弱性

2021.02.12 更新

JP1製品に複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2020-104

脆弱性の内容

JP1製品に下記の脆弱性が存在します。

CVE-2019-1549, CVE-2019-1563

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。
該当する脆弱性は製品ごとに異なります。詳細は製品のリリースノートにて確認願います。

対象製品

対象製品名 : JP1/Automatic Job Management System 3 - Manager(*1)

対象バージョン :

Windows, Linux

12-00 - 12-00-31, 11-50 - 11-50-31, 11-10-03 - 11-10-14, 11-00-11 - 11-00-16

対象製品名 : JP1/Performance Management - Manager(*2)

対象バージョン :

Windows, Linux

12-00 - 12-00-05

Windows, Linux, AIX

11-50 - 11-50-09, 11-10-04 - 11-10-08, 11-01-06 - 11-01-08, 11-00-08 - 11-00-10

対象製品名 : JP1/SNMP System Observer

対象バージョン :

Windows

12-00 - 12-00-02, 11-50 - 11-50-02, 11-10-01

Linux

12-00 - 12-00-02, 11-50 - 11-50-02, 11-10-01 - 11-10-02

対象製品名 : JP1/Automatic Operation

対象バージョン :

Windows

12-01 - 12-01-01, 12-00 - 12-00-01, 11-51 - 11-51-05, 11-50, 11-12 - 11-12-04, 11-11 - 11-11-05, 11-10-02 - 11-10-07

Linux

12-01 - 12-01-01, 12-00 - 12-00-01, 11-51 - 11-51-06, 11-50, 11-12 - 11-12-03, 11-11 - 11-11-04, 11-10-02 - 11-10-06

対象製品名 : JP1/Operations Analytics

対象バージョン :

Windows

12-00 - 12-00-03, 11-50 - 11-50-05, 11-10-05 - 11-10-06

対象製品名 : JP1/Navigation Platform

対象バージョン :

Windows

12-00 - 12-00-01, 10-50 - 10-50-02, 10-11 - 10-11-04

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対象バージョン :

Windows

12-00 - 12-00-01, 11-10-03 - 11-10-04

対象製品名 : JP1/Data Highway - Server(*3)

対象バージョン :

Windows, Linux

12-00 - 12-00-01, 11-50 - 11-50-01

対象製品名 : JP1/Data Highway - Server Starter Edition(*3)

対象バージョン :

Windows, Linux

12-00 - 12-00-01, 11-50 - 11-50-01

*1

影響を受けるコンポーネント: JP1/Automatic Job Management System 3 - Web Console (Windows, Linux)

*2

影響を受けるコンポーネント: JP1/Performance Management - Web Console

*3

製品同梱のリバースプロキシサーバ(JP1/DH Web サーバ)を使用する場合に影響を受けます。

対策版の提供

対象製品名 : JP1/Automatic Job Management System 3 - Manager

対策バージョン :

Windows, Linux

12-10 2020.01.31

12-00-32 2020.02.12

11-50-32 2020.04.02

11-10-31 2020.09.28

11-00-31 2020.11.18

対象製品名 : JP1/Performance Management - Manager

対策バージョン :

Windows, Linux

12-10 2020.01.31

12-00-06 2019.12.19

11-50-10 2020.01.23

11-10-09 2020.04.24

11-01-09 2020.06.25

11-00-11 2020.06.23

AIX

11-50-10 2019.12.26

11-10-09 2020.04.24

11-01-09 2020.06.25

11-00-11 2020.06.23

対象製品名 : JP1/SNMP System Observer

対策バージョン :

Windows, Linux

12-00-03 2020.01.31

11-50-03 2020.06.26

対象製品名 : JP1/Automatic Operation

対策バージョン :

Windows, Linux

12-10 2020.01.31

12-01-02 2020.07.10

11-51-07 2020.09.30

対象製品名 : JP1/Operations Analytics

対策バージョン :

Windows

12-10 2020.01.31

対象製品名 : JP1/Navigation Platform

対策バージョン :

Windows

12-10 2020.01.31

対策版準備中 :

Windows

12-00-02

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対策バージョン :

Windows

12-00-02 2019.12.27

11-10-05 2019.11.30

対象製品名 : JP1/Data Highway - Server

対策バージョン :

Windows, Linux

12-00-02 2020.02.14

11-50-02 2020.02.26

対象製品名 : JP1/Data Highway - Server Starter Edition

対策バージョン :

Windows, Linux

12-00-02 2020.02.14

11-50-02 2020.02.26

更新履歴

2021.02.12

[対象製品]および[対策版の提供]を更新しました。

2020.09.11

[対策版の提供]を更新しました。

2020.05.22

[対象製品]および[対策版の提供]を更新しました。

2020.02.14

このセキュリティ情報ページを新規作成および発信しました。