日立の複数製品で組み込みデータベースプロセスにDoS攻撃を受ける脆弱性(HIRT) | ScanNetSecurity
2024.04.20(土)

日立の複数製品で組み込みデータベースプロセスにDoS攻撃を受ける脆弱性(HIRT)

株式会社日立製作所は8月16日、2件のソフトウェア製品セキュリティ情報をHIRTにおいて公開した。1件は「Hitachi Storage Command Suite(HSCS)製品の組み込みデータベースにおけるDoS脆弱性(HS10-024)」。HSCS製品の組み込みデータベースのプロセスが細工されたデータ

製品・サービス・業界動向 業界動向
株式会社日立製作所は8月16日、2件のソフトウェア製品セキュリティ情報をHIRTにおいて公開した。1件は「Hitachi Storage Command Suite(HSCS)製品の組み込みデータベースにおけるDoS脆弱性(HS10-024)」。HSCS製品の組み込みデータベースのプロセスが細工されたデータを受信した場合、組み込みデータベースが異常終了する。これによりHSCS製品の画面操作ができなくなったり、組み込みデータベースにアクセスするコマンド等が使用不能になるなどの現象が発生し、HSCS製品が操作不能または異常終了する場合がある。

もう1件は「JP1/Desktop Navigation 組み込みデータベースにおけるDoS脆弱性(HS10-023)」。クラスタ構成で管理サーバを使用している環境で、組み込みデータベースのプロセスが細工されたデータを受信した場合、組み込みデータベースプロセスおよび組み込みデータベースユニットが異常終了しサービス不能に陥る可能性がある。2件とも製品を再起動することで使用を再開できるが、同社では対策版を公開、適用するよう呼びかけている。

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS10-024/index.html
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS10-023/index.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×