NVD脆弱性詳細

CVE-2007-4123

概要	The Groupmax Scheduler_Facilities management tool in Hitachi Groupmax Groupware Server 07-00-/F through 07-32-/A before 20070731 does not properly manage schedule server configuration data, which might allow attackers to obtain sensitive information via unspecified vectors.
公表日	2007年8月2日1:17
登録日	2021年1月29日14:17
最終更新日	2017年7月29日10:32

CVSS2.0 : MEDIUM
スコア	5.0
ベクター	AV:N/AC:L/Au:N/C:P/I:N/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_f::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_g::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_i::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_j::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_j::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_l::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_d::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_e::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_f::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_h::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_h::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_i::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_c::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_d::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_e::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_f::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_g::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_g::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_b::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_b::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_c::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_c::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_d::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_d::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.32::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.32::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.32::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.32_a::windows:::::

関連情報、対策とツール

No	URL	refsource
1	http://osvdb.org/46972	OSVDB
2	http://www.hitachi-support.com/security_e/vuls_e/HS07-023_e/index-e.html	CONFIRM
3	http://www.vupen.com/english/advisories/2007/2724	VUPEN
4	https://exchange.xforce.ibmcloud.com/vulnerabilities/35707	XF

共通脆弱性一覧

JVN脆弱性情報

Hitachi Groupmax Groupware Server の Groupmax Scheduler_Facilities 管理ツールにおける重要な情報を取得される脆弱性

タイトル	Hitachi Groupmax Groupware Server の Groupmax Scheduler_Facilities 管理ツールにおける重要な情報を取得される脆弱性
概要	Hitachi Groupmax Groupware Server の Groupmax Scheduler_Facilities 管理ツールは、スケジュールサーバ設定データを適切に管理しないため、重要な情報を取得される脆弱性が存在します。
想定される影響	攻撃者により、重要な情報を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2007年7月31日0:00
登録日	2012年9月25日16:59
最終更新日	2012年9月25日16:59

影響を受けるシステム

日立

Groupmax Groupware Server 20070731 未満の 07-00-/F から 07-32-/A

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-4123	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4123
National Vulnerability Database (NVD)
2	CVE-2007-4123	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-4123

ベンダー情報

No	名前	URL
Hitachi
1	HS07-023	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS07-023/index.html

変更履歴

No	変更内容	変更日
0	[2012年09月25日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_f::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_g::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_i::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_j::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_j::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.00_l::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_d::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_e::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_f::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_h::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_h::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.10_i::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_c::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_d::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_e::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_f::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_g::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.20_g::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_b::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_b::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_c::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_c::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_d::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.30_d::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.32::aix:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.32::hp-ux:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.32::windows:::::
cpe:2.3:a:hitachi:groupmax_groupware_server:07.32_a::windows:::::