サーバ製品におけるインテル社公表脆弱性(Intel-SA-00750)による影響について

2024年4月26日更新

セキュリティ情報ＩＤ　hitachi-sec-2023-207

1. 脆弱性の内容

Intel社によりネットワークアダプター VMwareドライバに関する脆弱性(Intel-SA-00750)が公開されています。
これらの脆弱性により、ローカルアクセスを介して権限昇格、サービス運用妨害(DoS)などの攻撃を受ける可能性があります。対象製品、および詳細は、次項に記載の対象製品、およびCVE、Intel-SAを参照してください。

2. 対象製品


製品名	モデル	ネットワークアダプター	CVE-ID	Intel ID	影響を受ける VMwareドライバ	対策版VMware ドライバ
日立アドバンストサーバ HA8000V シリーズ	DL20 Gen10, DL360 Gen10, DL360 Gen10 for Nutanix, DL380 Gen10, DL380 Gen10 for Nutanix, DL580 Gen10, ML30 Gen10, ML350 Gen10	Ethernet 10Gb 2-port FLR-T X550-AT2 Adapter ※旧品名　Ethernet 10Gb 2ポート 562FLR-T ネットワークアダプター (TQ-xxx-817745-B21) Ethernet 10Gb 2-port BASE-T X550-AT2 Adapter ※旧品名　Ethernet 10Gb 2ポート 562T ネットワークアダプター (TQ-xxx-817738-B21) ※「xxx」はお客さまのご購入製品により相違します。	CVE-2022-36416 CVE-2022-36797	Intel-SA-00750	ixgbenドライババージョン： 1.10.0.13未満	ixgbenドライババージョン： 1.12.3.0 (SPH6.70収録バージョン) 以降
日立高信頼サーバ RV3000	A1	Ethernet 10Gb 2-port FLR-T X550-AT2 Adapter ※旧品名　Ethernet 10Gb 2ポート 562FLR-T ネットワークアダプター (TJxxxx-817745-B21) Ethernet 10Gb 2-port BASE-T X550-AT2 Adapter ※旧品名　Ethernet 10Gb 2ポート 562T ネットワークアダプター (TJxxxx-817738-B21) ※「xxxx」はお客さまのご購入製品により相違します。	CVE-2022-36416 CVE-2022-36797	Intel-SA-00750	ixgbenドライババージョン： 1.10.0.13未満	ixgbenドライババージョン： 1.12.3.0 (SPR3.70収録バージョン) 以降

*: 上記のリンクのいずれかをクリックすると、Hitachi, Ltd.以外のWebサイトが表示されます。
Hitachiは、Hitachi外部のWebサイトの情報を管理しておらず、また、それらに関する責任も負いません。

3. 対策方法

対象のVMwareドライバを対策版VMwareドライバ以降のバージョンにアップデートしてください。
対策版VMwareドライバが収録されているSPH/SPRは次の日立Webページよりダウンロードしてください。
SPH/SPRをダウンロードの上、SPH/SPRのReadmeを参照し対策版VMwareドライバを適用してください。

4. お問い合わせ先

製品サポート窓口にお問い合わせください。

5. 更新来歴

2024年4月26日：対象製品にNutanixモデルを追加しました。
2023年3月31日：このセキュリティ情報ページを新規作成および発信しました。

* 本ページで記載している内容を予告なく変更することがありますので、あらかじめご了承ください。