1. 日立ディスクアレイシステムに対するセキュリティホール対策のお知らせ
Microsoft製品に対して、以下に示すセキュリティホールが公開されました。
[新規情報]
- Adobe Flash Playerの脆弱性の更新プログラム(ADV170010)
- Windows NetBIOSの脆弱性の更新プログラム(CVE-2017-0174)
- Microsoft JET データベースエンジンの脆弱性の更新プログラム(CVE-2017-0250)
- Windows PDFの脆弱性の更新プログラム(CVE-2017-0293)
- Windows IMEの脆弱性の更新プログラム(CVE-2017-8591)
- Win32kの脆弱性の更新プログラム(CVE-2017-8593)
- Windows Searchの脆弱性の更新プログラム(CVE-2017-8620)
- Windows CLFSの脆弱性の更新プログラム(CVE-2017-8624)
- Internet Explorerの脆弱性の更新プログラム(CVE-2017-8625)
- Windowsエラー報告の脆弱性の更新プログラム(CVE-2017-8633)
- スクリプト エンジンの脆弱性の更新プログラム(CVE-2017-8635,etc)
- Microsoft Edgeの脆弱性の更新プログラム(CVE-2017-8644,etc)
- Microsoft ブラウザの脆弱性の更新プログラム(CVE-2017-8653,etc)
- Windows Hyper-Vの脆弱性の更新プログラム(CVE-2017-8664)
- Win32kの脆弱性の更新プログラム(CVE-2017-8666)
- ボリューム・マネージャーの拡張ドライバーの脆弱性の更新プログラム(CVE-2017-8668)
- Windowsフォントライブラリの脆弱性の更新プログラム(CVE-2017-8691)
日立ディスクアレイシステムのSVPにおける、上記(1)〜(17)の脆弱性の影響は下記の通りです。
- 本件はAdobe Flash Playerの脆弱性により、リモートでコードが実行されるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたWebサイトを表示する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。または本件の対象となるOSを使用していないため、本脆弱性の影響は受けません。
- 本件はWindows NetBIOSの脆弱性により、サービス拒否が起こるというものです。SVPでは、本件の対象となるOSを使用しており、本脆弱性の影響を受けます。
- 本件はMicrosoft JET データベースエンジンの脆弱性により、リモートでコードが実行されるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたデータベース ・ ファイルをプレビューする、またはファイルを開く必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件はWindows PDFの脆弱性により、リモートでコードが実行されるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたWebサイトを表示する、またはPDF コンテンツを開く必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件はWindows IMEの脆弱性により、リモートでコードが実行されるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。または本件の対象となるOSを使用していないため、本脆弱性の影響は受けません。
- 本件はWin32kの脆弱性により、特権の昇格が起こるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件はWindows Searchの脆弱性により、リモートでコードが実行されるというものです。SVPでは、本件の対象となるOSを使用しており、本脆弱性の影響を受けます。
- 本件はWindows CLFSの脆弱性により、特権の昇格が起こるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件はInternet Explorerの脆弱性により、セキュリティ機能のバイパスが起こるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたアプリケーションを実行する、または悪意のあるWebサイトにアクセスする必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。または本件の対象となるInternet Explorerを使用していないため、本脆弱性の影響は受けません。
- 本件はWindowsエラー報告の脆弱性により、特権の昇格が起こるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません
- 本件はスクリプト エンジンの脆弱性により、リモートでコードが実行されるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたWebサイトを表示する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。または本件の対象となるOSを使用していないため、本脆弱性の影響は受けません。
- 詳細:CVE-2017-8635,CVE-2017-8636,CVE-2017-8640,CVE-2017-8641,CVE-2017-8672,CVE-2017-8655
- 本件はMicrosoft Edgeの脆弱性により、情報漏えいが起こるというものです。SVPはサブシステム管理専用装置であり、Microsoft Edgeがインストールされることはありません。このため、SVPでは本脆弱性の影響は受けません。または本件の対象となるMicrosoft Edgeを使用していないため、本脆弱性の影響は受けません。
- 詳細:CVE-2017-8644,CVE-2017-8652
- 本件はMicrosoft ブラウザの脆弱性により、リモートでコードが実行されるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたメールを開く、またはWebサイトを表示する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。または本件の対象となるOSを使用していないため、本脆弱性の影響は受けません。
- 詳細:CVE-2017-8653,CVE-2017-8669
- 本件はWindows Hyper-Vの脆弱性により、リモートでコードが実行されるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。または本件の対象となるOSを使用していないため、本脆弱性の影響は受けません。
- 本件はWin32kの脆弱性により、情報漏えいが起こるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件はボリューム ・ マネージャーの拡張ドライバーの脆弱性により、情報漏えいが起こるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件はWindowsフォントライブラリの脆弱性により、リモートでコードが実行されるというものです。本脆弱性を攻撃者が悪用するためには特別に細工されたメールを開く、または文書を開く必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。または本件の対象となるOSを使用していないため、本脆弱性の影響は受けません。
弊社ストレージ装置における、今回の脆弱性の影響を以下の表に示します。
脆弱性の影響
ストレージ装置 |
影響する脆弱性 |
Hitachi Virtual Storage Platform G1000,G1500 Hitachi Virtual Storage Platform F1500 Hitachi Virtual Storage Platform VX7 |
CVE-2017-0174 CVE-2017-8620 |
Hitachi Unified Storage VM (HUS VM) |
Hitachi Virtual Storage Platform Hitachi Virtual Storage Platform VP9500 |
SVPは直接ストレージ機能には係わりませんので、万一攻撃者から攻撃された場合であってもストレージとしてのデータの内容およびRead/Write機能に支障はありません。また日立ディスクアレイシステムに蓄積されているデータを読み取られることもありません。
しかしながら万一SVPが攻撃された場合、装置の構成変更設定や保守作業に支障をきたす等の可能性があります。
そのため今般、対象となる製品に対しまして、予防処置をさせていただきます。