Hitachi Infrastructure Analytics Advisor における複数の脆弱性
タイトル Hitachi Infrastructure Analytics Advisor における複数の脆弱性
概要

Hitachi Infrastructure Analytics Advisor には、複数の脆弱性が存在します。 * クロスサイトスクリプティング * アクセス制御に関する脆弱性 アクセス制御に関する脆弱性は、コンポーネントの Hitachi Data Center Analytics v8.0.0、v8.0.2、v8.1.0、および v8.1.3 が影響を受けます。

想定される影響 想定される影響については、ベンダ情報をご確認ください。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2017年10月16日0:00
登録日 2017年10月17日16:15
最終更新日 2017年10月18日12:27
CVSS3.0 : 重要
スコア 7.3
ベクター CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
CVSS2.0 : 危険
スコア 7.5
ベクター AV:N/AC:L/Au:N/C:P/I:P/A:P
影響を受けるシステム
日立
Hitachi Infrastructure Analytics Advisor 3.2.0-00 未満
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2017年10月17日]
  掲載
[2017年10月18日]
  CVSS による深刻度:内容を更新
2018年2月17日10:37