製品・ソフトウェアに関する情報
Hitachi Command Suite 製品における情報漏えいに関する脆弱性
Title Hitachi Command Suite 製品における情報漏えいに関する脆弱性
Summary

Hitachi Command Suite 製品には、セッション情報を不正に取得される脆弱性が存在します。

Possible impacts 第三者により、セッション情報を不正に取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 16, 2016, midnight
Registration Date May 18, 2016, 4:05 p.m.
Last Update Aug. 3, 2016, 3:20 p.m.
CVSS3.0 : 低
Score 3.1
Vector CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
CVSS2.0 : 注意
Score 3.5
Vector AV:N/AC:M/Au:S/C:P/I:N/A:N
Affected System
日立
Hitachi Automation Director 
Hitachi Device Manager 
Hitachi Device Manager Software (海外版)
Hitachi Device Manager Software (国内版)
Hitachi Global Link Availability Manager 
Hitachi Global Link Availability Manager Software (海外版)
Hitachi Global Link Availability Manager Software (国内版)
Hitachi Replication Manager 
Hitachi Replication Manager Software
Hitachi Replication Monitor Software (海外版)
Hitachi Tiered Storage Manager 
Hitachi Tiered Storage Manager Software (海外版)
Hitachi Tiered Storage Manager Software (国内版)
Hitachi Tuning Manager 
Hitachi Tuning Manager Software
JP1/HiCommand Device Manager (国内版)
JP1/HiCommand Global Link Availability Manager (国内版)
JP1/HiCommand Replication Monitor (国内版)
JP1/HiCommand Tiered Storage Manager (国内版)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2016年05月18日]
  掲載
[2016年08月03日]
  CVSS による深刻度:内容を更新
Feb. 17, 2018, 10:37 a.m.