ページの本文へ

Hitachi

Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Analyzer, Hitachi Ops Center Analyzer viewpointおよびHitachi Ops Center Viewpointにおける複数の脆弱性

2024.12.17 更新

Hitachi Infrastructure Analytics Advisor, Hitachi Ops Center Analyzer, Hitachi Ops Center Analyzer viewpointおよびHitachi Ops Center Viewpointにおける複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2024-150

脆弱性の内容

Hitachi Infrastructure Analytics Advisorに以下の脆弱性が存在します。

CVE-2023-6378,CVE-2023-6481,CVE-2023-52428

Hitachi Ops Center Analyzerに以下の脆弱性が存在します。

CVE-2023-6378,CVE-2023-6481,CVE-2023-36478,CVE-2023-36479,CVE-2023-40167,CVE-2023-41900,CVE-2023-44487,CVE-2023-46809,CVE-2023-52428,CVE-2024-3566,CVE-2024-36137,CVE-2024-36138,CVE-2024-21131,CVE-2024-21138,CVE-2024-21140,CVE-2024-21144,CVE-2024-21145,CVE-2024-21147,CVE-2024-21890,CVE-2024-21891,CVE-2024-21892,CVE-2024-22017,CVE-2024-22018,CVE-2024-22019,CVE-2024-22020,CVE-2024-22025,CVE-2024-27982,CVE-2024-27983

Hitachi Ops Center Analyzer viewpointに以下の脆弱性が存在します。

CVE-2014-3643,CVE-2016-10744,CVE-2022-1471,CVE-2022-25857,CVE-2022-31197,CVE-2022-38749,CVE-2022-38750,CVE-2022-38751,CVE-2022-38752,CVE-2022-41854,CVE-2022-41946,CVE-2022-45868,CVE-2023-35116,CVE-2024-1597,CVE-2024-2511,CVE-2024-4603,CVE-2024-5535,CVE-2024-6119

Hitachi Ops Center Viewpointに以下の脆弱性が存在します。

CVE-2014-3643,CVE-2016-10744,CVE-2021-21290,CVE-2022-1471,CVE-2022-2466,CVE-2022-4116,CVE-2022-4147,CVE-2022-24823,CVE-2022-25857,CVE-2022-31197,CVE-2022-38749,CVE-2022-38750,CVE-2022-38751,CVE-2022-38752,CVE-2022-41854,CVE-2022-41881,CVE-2022-41915,CVE-2022-41946,CVE-2022-42004,CVE-2022-45868,CVE-2023-0044,CVE-2023-0481,CVE-2023-1584,CVE-2023-2974,CVE-2023-4853,CVE-2023-5675,CVE-2023-6267,CVE-2023-6378,CVE-2023-6481,CVE-2023-24815,CVE-2023-31582,CVE-2023-34462,CVE-2023-35116,CVE-2023-44487,CVE-2024-1023,CVE-2024-1300,CVE-2024-1597,CVE-2024-1726,CVE-2024-1979,CVE-2024-2044,CVE-2024-2511,CVE-2024-2700,CVE-2024-4215,CVE-2024-4216,CVE-2024-4317,CVE-2024-4603,CVE-2024-5535,CVE-2024-6119,CVE-2024-21131,CVE-2024-21138,CVE-2024-21140,CVE-2024-21144,CVE-2024-21145,CVE-2024-21147,CVE-2024-28849,CVE-2024-29025

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。
影響を受ける製品に対する対策版については，[対象製品]と[対策版の提供]の製品名の末尾の番号を照合してください。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム
脆弱性が含まれるバージョン

対象製品名 : Hitachi Infrastructure Analytics Advisor (海外販売のみ) ---(1)
対象コンポーネント名 : Hitachi Infrastructure Analytics Advisor

対象バージョン :

Windows(x64), Linux(x64)
2.1.0-00以降, 11.0.3-00未満

対象製品名 : Hitachi Ops Center Analyzer (海外販売のみ) ---(1)
対象コンポーネント名 : Ops Center Analyzer server

対象バージョン :

Windows(x64), Linux(x64)
10.0.0-00以降, 11.0.3-00未満

対象製品名 : Hitachi Ops Center Analyzer (海外販売のみ) ---(1)
対象コンポーネント名 : Analyzer detail view server

対象バージョン :

Linux(x64)
10.5.0-00以降, 11.0.3-00未満

対象製品名 : Hitachi Ops Center Analyzer (海外販売のみ) ---(1)
対象コンポーネント名 : Analyzer probe server

対象バージョン :

Linux(x64)
11.0.2-00以降, 11.0.3-00未満

対象製品名 : Hitachi Ops Center Analyzer (海外販売のみ) ---(1)
対象コンポーネント名 : Analyzer probe server

対象バージョン :

Linux(x64)
11.0.2-00以降, 11.0.3-00未満

対象製品名 : Hitachi Ops Center Analyzer (海外販売のみ) ---(1)
対象コンポーネント名 : Virtual Storage Software Agent

対象バージョン :

Linux(x64)
10.7.0-00以降, 11.0.3-00未満

対象製品名 : Hitachi Ops Center Analyzer viewpoint (海外販売のみ) ---(2)

対象バージョン :

Linux(x64)
10.0.0-00以降, 11.0.3-00未満

対象製品名 : Hitachi Ops Center Viewpoint (国内販売のみ) ---(3)
対象コンポーネント名 : Viewpoint

対象バージョン :

Linux(x64), Windows(x64)
10.8.0-00以降, 11.0.3-00未満

対象製品名 : Hitachi Ops Center Viewpoint (国内販売のみ) ---(3)
対象コンポーネント名 : Viewpoint data center proxy

対象バージョン :

Linux(x64), Windows(x64)
10.8.0-00以降, 11.0.3-00未満

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム
脆弱性の対策バージョン

対象製品名 : Hitachi Ops Center Analyzer (海外販売のみ) ---(1)

対策バージョン :

Linux(x64)
11.0.3-00

対象製品名 : Hitachi Ops Center Analyzer viewpoint (海外販売のみ) ---(2)

対策バージョン :

Linux(x64)
11.0.3-00

対象製品名 : Hitachi Ops Center Viewpoint (国内販売のみ) ---(3)
対象コンポーネント名 : Viewpoint

対策バージョン :

Linux(x64)
11.0.3-00

更新履歴

2024.12.17
このセキュリティ情報ページを新規作成および発信しました。
  • 弊社では，セキュリティ対応に関して正確な情報を提供するよう努力しておりますが，セキュリティ問題に関する情報は変化しており，当ホームページで記載している内容を予告なく変更することがありますので，あらかじめご了承ください。情報ご参照の際には，常に最新の情報をご確認いただくようお願いします。
  • 当ホームページに記載されている製品には，他社開発製品が含まれております。これらのセキュリティ情報については他社から提供，または公開された情報を基にしております。弊社では，情報の正確性および完全性について注意を払っておりますが，開発元の状況変化に伴い，当ホームページの記載内容に変更が生じることがあります。
  • 当ホームページはセキュリティ情報の提供を目的としたものであり，法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして，弊社では責任を負いかねます。
  • 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には，リンク切れ等にならないように努力はいたしますが，永続的にリンク先を保証するものではありません。