Hitachi Web Server の SSL クライアント認証には、Certificate Revocation List(CRL) に登録されたクライアント証明書を使用することにより、Hitachi Web Server にアクセス可能となる脆弱性が存在します。 本脆弱性は SSL 機能または SSL クライアント認証を使用していない設定の場合は発生しません。また、Hitachi Web Server がバンドルされる Cosminexus 製品にも該当します。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。