JP1/AJS3 Managerに重大な脆弱性、13-50-31で修正
Summary
JP1/Automatic Job Management System 3のManagerに、認証なしでネットワーク越しに突かれうるバッファオーバーフローの脆弱性が見つかりました。Managerを運用している組織が対象で、日立は13-50-31を修正版として案内しています。まず自社のManagerの版を洗い出し、業務の空き時間に合わせて更新を計画してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
JP1/Automatic Job Management System 3のManagerに、認証なしでネットワーク越しに突かれうるバッファオーバーフローの脆弱性が見つかりました。Managerを運用している組織が対象で、日立は13-50-31を修正版として案内しています。まず自社のManagerの版を洗い出し、業務の空き時間に合わせて更新を計画してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Hitachi | JP1/Automatic Job Management System 3 - Manager |
≥ 13-10, < 13-50-31 |
13-50-31 |
Original description The description as published by the source.
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web hirt@hitachi.co.jp
- web nvd.nist.gov
- web github.com