Cosminexusにおける脆弱性

2024.10.01 更新

Cosminexusに脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2024-146

脆弱性の内容

Cosminexus Component Containerに脆弱性(CVE-2024-24549)が存在します。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
なお，HTTP/2を有効に設定した場合のみ発生します。
また，J2EEサーバをV9互換モードで使用する場合は発生しません。

また本問題は，Cosminexus Component Containerを構成製品とする，日立製品にも該当します。
Cosminexus製品で影響を受けるバージョンを下記に示します。
Cosminexus製品に含まれるCosminexus Component Containerのバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

■Cosminexus V11

対象製品名：uCosminexus Application Server
対象製品名：uCosminexus Application Server-R
対象製品名：uCosminexus Developer
対象製品名：uCosminexus Service Platform
対象製品名：uCosminexus Service Architect
対象製品名：uCosminexus Primary Server Base

対象バージョン :

Windows(x64)

11-20 - 11-40

Linux

11-20 - 11-40

対策版の提供

対象製品名 : Cosminexus Component Container

対策バージョン :

Windows(x64)

11-40-02

Linux

11-40-02

更新履歴

2024.10.01

このセキュリティ情報ページを新規作成および発信しました。