JP1製品における複数の脆弱性

2024.07.02 更新

JP1製品に複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2024-123

脆弱性の内容

JP1製品に下記の脆弱性が存在します。

CVE-2022-25762, CVE-2021-43980

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

対象製品名 : JP1/Automatic Job Management System 3 - Manager(*1)

対象バージョン :

Windows, Linux

13-00

*1

JP1/Automatic Job Management System 3 - Web Consoleを使用する場合に影響を受けます。
JP1/Automatic Job Management System 3 - Web Consoleの適用OSはWindowsおよびLinuxです。

対象製品名 : JP1/Automatic Job Management System 3 for Cloud Service Applications

対象バージョン :

Windows, Linux

13-00

対象製品名 : JP1/Automatic Operation

対象バージョン :

Windows

13-00

Linux

13-00

・Linux8

12-60 - 12-60-02

対策版の提供

対象製品名 : JP1/Automatic Job Management System 3 - Manager(*2)

対策バージョン :

Windows, Linux

13-00-01 2024.03.26

*2

対策対象となるコンポーネントはJP1/Automatic Job Management System 3 - Web Consoleです。
JP1/Automatic Job Management System 3 - Web Consoleの適用OSはWindowsおよびLinuxです。

対象製品名 : JP1/Automatic Job Management System 3 for Cloud Service Applications

対象バージョン :

Windows, Linux

13-00-01 2024.03.26

対象製品名 : JP1/Automatic Operation

対策バージョン :

Windows

13-00-01 2024.6.21

Linux

13-00-01 2024.6.21

暫定回避策

なし