株式会社日立製作所は4月13日、Cosminexus運用管理機能における情報露出の脆弱性について発表した。影響を受けるシステムは以下の通り。・Cosminexus Component Containerプラットフォーム：Windows脆弱性が含まれるバージョン：09-70-15 - 09-70-17, 09-50-17 - 09-50-20, 09-00-15 - 09-00-17, 08-70-20, 08-53-09, 08-20-07プラットフォーム：Windows(x64)脆弱性が含まれるバージョン：11-00 - 11-00-04, 09-87 - 09-87-03, 09-70-15 - 09-70-17, 09-50-17 - 09-50-20, 09-00-15 - 09-00-17, 08-70-20, 08-53-09プラットフォーム：Linux(x86)脆弱性が含まれるバージョン：08-70-20, 08-53-09, 08-20-07プラットフォーム：Linux(x64)脆弱性が含まれるバージョン：11-00-01 - 11-00-04, 09-87 - 09-87-03, 09-70-15 - 09-70-17, 09-50-17 - 09-50-20, 09-00-15 - 09-00-17, 08-70-20, 08-53-09, 08-20-07プラットフォーム：AIX脆弱性が含まれるバージョン：11-00-01 - 11-00-04, 09-70-15 - 09-70-17, 09-50-17 - 09-50-20, 09-00-15 - 09-00-17, 08-70-20プラットフォーム：HP-UX(IPF)脆弱性が含まれるバージョン：09-50-17 - 09-50-20, 09-00-15 - 09-00-17, 08-70-20プラットフォーム：Solaris(x64)脆弱性が含まれるバージョン：08-20-07なお本問題は、Cosminexus Component Containerを構成製品とする以下の日立製品も該当する。・Cosminexus V11対象製品名 : uCosminexus Application Server対象製品名 : uCosminexus Application Server(64)対象製品名 : uCosminexus Application Server-R対象製品名 : uCosminexus Developer対象製品名 : uCosminexus Service Platform対象製品名 : uCosminexus Service Platform(64)対象製品名 : uCosminexus Service Architectプラットフォーム：Windows対象バージョン：11-00プラットフォーム：Linux対象バージョン：11-00プラットフォーム：AIX対象バージョン：11-00・Cosminexus V9対象製品名 : uCosminexus Application Server対象製品名 : uCosminexus Application Server(64)対象製品名 : uCosminexus Application Server-R対象製品名 : uCosminexus Developer対象製品名 : uCosminexus Service Platform対象製品名 : uCosminexus Service Platform(64)対象製品名 : uCosminexus Service Architectプラットフォーム：Windows対象バージョン：09-00 - 09-70-01プラットフォーム：Windows(x64)対象バージョン：09-00 - 09-87プラットフォーム：Linux(x64)対象バージョン：09-00-01 - 09-87プラットフォーム：AIX対象バージョン：09-00-01 - 09-70-01プラットフォーム：HP-UX(IPF)対象バージョン：09-00-01 - 09-50-02・Cosminexus V8対象製品名 : uCosminexus Application Server Standard-R対象製品名 : uCosminexus Application Server Standard対象製品名 : uCosminexus Application Server Enterprise対象製品名 : uCosminexus Developer Standard対象製品名 : uCosminexus Developer Professional対象製品名 : uCosminexus Developer Professional for Plug-in対象製品名 : uCosminexus Service Platform対象製品名 : uCosminexus Service Architectプラットフォーム：Windows対象バージョン：08-21 - 08-70プラットフォーム：Windows(x64)対象バージョン：08-53 - 08-70プラットフォーム：Linux(x86)対象バージョン：08-20 - 08-70プラットフォーム：Linux(x64)対象バージョン：08-20 - 08-70プラットフォーム：AIX対象バージョン：08-70プラットフォーム：HP-UX(IPF)対象バージョン：08-70プラットフォーム：Solaris(x64)対象バージョン：08-20同社によるとCosminexus運用管理機能には、Management Serverに関する情報が露出する脆弱性が存在し、Management Serverにアクセス可能な場合に露出した情報を読み取ることで、不正にManagement Serverを操作される可能性がある。同社では対策版の適用を呼びかけている。
SaltStack Salt において wheel_async client での認証の実装不備により認証を回避して遠隔からのコード実行が可能となる脆弱性（Scan Tech Report）2021.4.13 Tue 8:15
北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary]2021.4.7 Wed 8:15
![北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/33986.jpg)
