보안 정보 ID Hitachi-Sec-2021-217
1. 취약성 컨텐츠
악의적 인 중간 중간 공격으로 인해 istoragemanager 클라이언트 커뮤니케이션이 도청되거나 변조 될 수 있습니다.
2. 영향
- 도청 또는 변조 할 위험이있는 유일한 데이터는 디스크 배열 장치의 구성 및 상태와 같은 관리 정보이며 디스크 배열 장치 내의 볼륨 (논리 디스크) 내의 고객 데이터는 누출되지 않습니다. 디스크 어레이 장치 또는 비즈니스 I/O의 작동에 영향을 미치지 않습니다.
- istoragemanager 클라이언트와 istoragemanager 서버 간의 통신 내용은 고유 한 프로토콜을 사용하므로 통신 컨텐츠에 대한 제 3자를 도청하더라도 디스크 어레이에서 실행할 수있는 지침을 해독하거나 변조하기가 어렵습니다.
- 통신이 조작 된 경우 istoragemanager 클라이언트 화면에 오류가 표시 될 수 있거나 ISTORAGEMANAGER 서버 프로세스가 다시 시작될 수 있습니다.
3. 해당 제품
| 제품 이름 |
2회사 정보 |
영향을받는 소프트웨어 |
잠정 소프트웨어 |
| 진입 저장 BR1250 |
CVE-2020-5684
|
Webam IsToragemanager Suite Rev 12.2보다 |
Webam IsToragemanager Suite Rev 12.2 이상 |
- * 카지노사이트. 이외의 웹 사이트를 보려면 위의 링크 중 하나를 클릭하십시오. Hitachi는 Hitachi 외부의 웹 사이트에 대한 정보에 대한 책임을 제어하지 않으며 가정하지 않습니다.
4. 해결책
대상 소프트웨어를 카운터 메모어 소프트웨어 버전으로 업데이트하십시오. 다음 Hitachi 웹 페이지에서 대책 소프트웨어를 다운로드하십시오.
6. 히스토리 업데이트
2021 년 7 월 15 일 :이 보안 정보 페이지가 새로 생성되어 게시되었습니다.
- *이 페이지에 설명 된 내용은 통지없이 변경 될 수 있습니다.
검색
일본