製品・ソフトウェアに関する情報
Hitachi Infrastructure Analytics Advisor における複数の脆弱性
Title Hitachi Infrastructure Analytics Advisor における複数の脆弱性
Summary

Hitachi Infrastructure Analytics Advisor には、複数の脆弱性が存在します。 * クロスサイトスクリプティング * アクセス制御に関する脆弱性 アクセス制御に関する脆弱性は、コンポーネントの Hitachi Data Center Analytics v8.0.0、v8.0.2、v8.1.0、および v8.1.3 が影響を受けます。

Possible impacts 想定される影響については、ベンダ情報をご確認ください。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Oct. 16, 2017, midnight
Registration Date Oct. 17, 2017, 4:15 p.m.
Last Update Oct. 18, 2017, 12:27 p.m.
CVSS3.0 : 重要
Score 7.3
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
日立
Hitachi Infrastructure Analytics Advisor 3.2.0-00 未満
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2017年10月17日]
  掲載
[2017年10月18日]
  CVSS による深刻度:内容を更新
Feb. 17, 2018, 10:37 a.m.