JP1/IT Desktop Management - Manager および Hitachi IT Operations Director における権限昇格の脆弱性
タイトル JP1/IT Desktop Management - Manager および Hitachi IT Operations Director における権限昇格の脆弱性
概要

日立が提供する JP1/IT Desktop Management - Manager および Hitachi IT Operations Director には、権限昇格の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: グローバルセキュリティエキスパート株式会社 塚本 泰三 氏

想定される影響 当該製品の管理者でないユーザに、管理者権限を取得される可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。

公表日 2013年7月29日0:00
登録日 2013年7月29日12:03
最終更新日 2013年8月2日18:15
CVSS2.0 : 警告
スコア 5.5
ベクター AV:N/AC:L/Au:S/C:P/I:P/A:N
影響を受けるシステム
日立
Hitachi IT Operations Director 
Job Management Partner 1/IT Desktop Management - Manager 
JP1/IT Desktop Management - Manager 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2012年07月29日]
  掲載
[2013年08月02日]
  参考情報:National Vulnerability Database (NVD) (CVE-2013-4697) を追加
2018年2月17日10:37

NVD脆弱性情報
CVE-2013-4697
概要

Multiple unspecified vulnerabilities in Hitachi JP1/IT Desktop Management - Manager 09-50 through 09-50-03, 09-51 through 09-51-05, 10-00 through 10-00-02, and 10-01 through 10-01-02; Hitachi Job Management Partner 1/IT Desktop Management - Manager 09-50 through 09-50-03 and 10-01; and Hitachi IT Operations Director 02-50 through 02-50-07, 03-00 through 03-00-12, and 04-00 through 04-00-01 allow remote authenticated users to gain privileges via unknown vectors.

公表日 2013年7月31日22:20
登録日 2021年1月26日15:44
最終更新日 2024年11月21日10:56
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:hitachi:jp1\/it_desktop_management-manager:09-51:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:jp1\/it_desktop_management-manager:10-00:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:jp1\/it_desktop_management-manager:10-01-02:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:jp1\/it_desktop_management-manager:10-01:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:jp1\/it_desktop_management-manager:10-00-02:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:jp1\/it_desktop_management-manager:09-51-05:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:hitachi:job_management_partner_1\/it_desktop_management-manager:10-01:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:job_management_partner_1\/it_desktop_management-manager:09-50-03:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:job_management_partner_1\/it_desktop_management-manager:09-50:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:a:hitachi:it_operations_director:02-50:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:04-00:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:02-50-07:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:03-00:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:03-00-07:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:02-50-01:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:03-00-08:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:03-00-04:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:02-50-06:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:04-00-01:*:*:*:*:*:*:*
cpe:2.3:a:hitachi:it_operations_director:03-00-12:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧