HiRDBに認証回避の脆弱性、Version 10は修正版あり
Summary
日立のデータベースHiRDB Serverに、認証を偽装でかいくぐられる脆弱性が見つかりました。Version 9と10の広い範囲が対象で、修正版が確認できるのはVersion 10だけです。HiRDBを業務システムの基盤に使っている組織は、まず自社の版を洗い出してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
日立のデータベースHiRDB Serverに、認証を偽装でかいくぐられる脆弱性が見つかりました。Version 9と10の広い範囲が対象で、修正版が確認できるのはVersion 10だけです。HiRDBを業務システムの基盤に使っている組織は、まず自社の版を洗い出してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Hitachi | HiRDB Server Version 10 |
≥ 10-00, < 10-12-01 |
10-12-01 |
| Hitachi | HiRDB Server Version 9 |
09-00 – 09-66-22 |
— |
| Hitachi | HiRDB Server with Additional Function Version 9 |
09-00 – 09-66/V |
— |
| Hitachi | HiRDB Server Version 9(32) |
09-02 – 09-66-22 |
— |
| Hitachi | HiRDB Server with Additional Function Version 9(32) |
09-00 – 09-66-/V |
— |
Original description The description as published by the source.
Authentication Bypass by Spoofing Vulnerability in HiRDB.
This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web hirt@hitachi.co.jp
- web nvd.nist.gov
- web github.com