ページの本文へ

Hitachi

サーバ・クライアント製品セキュリティ情報

OpenSSLの脆弱性(CVE-2014-0160)による影響について

2014年05月07日 更新

下記ページにて、OpenSSLの脆弱性(CVE-2014-0160)情報が公開されています。

当該脆弱性により、影響を受ける弊社サーバ製品は下記の通りです。
詳細は、各製品の情報を参照ください。

対象製品一覧

OpenSSLの脆弱性　対象製品一覧
項番 製品名 影響 備考
1 Virtage、
Virtage Navigator、
HVM管理コマンド（HvmSh）		 影響なし  
2 ロードバランサ
BIG-IP1500、AX2000、AX2000HL、AX2500		 影響なし  
3 日立アドバンストサーバHA8000シリーズ
RS220-h xM2、RS220 xM2、RS220-s xM2、
RS210-h xM2、RS210 xM2、
TS20 xM2、
TS10-h xM2、		 システム装置搭載BMCのメモリ内容が不当に外部から取得することが可能になってしまいます。 左記モデル以外は該当しません
4 BladeSymphony BS2000シリーズ
標準サーバブレードx3モデル、
標準サーバブレードx4モデル、
高性能サーバブレードx2モデル、
マネジメントモジュール		 システム装置搭載BMC、SVPのメモリ内容が不当に外部から取得することが可能になってしまいます。 左記モデル以外は該当しません
5 BladeSymphony BS500シリーズ
BS520Hサーバブレード(A2/B2)
マネジメントモジュール		 システム装置搭載BMC、SVPのメモリ内容が不当に外部から取得することが可能になってしまいます。 左記モデル以外は該当しません
6 無停電電源装置（UPS）管理ソフト、オプション
PowerChute Business Edition、
PowerChute Network Shutdown、
PowerMonitor H、
PowerMonitor H for Network、
Network Management Card、
SNMPカード		 影響なし −
7 テープライブラリ装置
L1/8A、Lx/24、Lx/30A、Lx/48、L20/300、L18/500、L56/3000、L64/8500		 影響なし −

更新履歴

2014年05月07日 ： 対象製品一覧に「テープライブラリ装置」を追加しました。

2014年04月25日 ： 対象製品一覧に「無停電電源装置（UPS）管理ソフト、オプション」を追加しました。

2014年04月21日 ： 新規作成および発信しました。

  • 弊社では、セキュリティ対応に関して正確な情報を提供するよう努力しておりますが、セキュリティ問題に関する情報は変化しており、当ホームページで記載している内容を予告なく変更することがありますので、あらかじめご了承ください。情報ご参照の際には、常に最新の情報をご確認いただくようお願いします。
  • 当ホームページに記載されている製品には、他社開発製品が含まれております。これらのセキュリティ情報については他社から提供、または公開された情報を基にしております。弊社では、情報の正確性および完全性について注意を払っておりますが、開発元の状況変化に伴い、当ホームページの記載内容に変更が生じることがあります。
  • 当ホームページはセキュリティ情報の提供を目的としたものであり、法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして、弊社では責任を負いかねます。
  • 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には、リンク切れ等にならないように努力はいたしますが、永続的にリンク先を保証するものではありません。