HiRDBにOSコマンドインジェクションの脆弱性、V10は修正版あり
Summary
日立のデータベース製品HiRDB Serverに、認証なしでネットワーク越しにOSコマンドを実行されるおそれのある脆弱性が見つかりました。Version 9と10を使う企業が対象で、Version 10には修正版の10-12-01が出ています。まず自社のHiRDBの版と、ネットワーク上で誰が接続できるかを洗い出してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
日立のデータベース製品HiRDB Serverに、認証なしでネットワーク越しにOSコマンドを実行されるおそれのある脆弱性が見つかりました。Version 9と10を使う企業が対象で、Version 10には修正版の10-12-01が出ています。まず自社のHiRDBの版と、ネットワーク上で誰が接続できるかを洗い出してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Hitachi | HiRDB Server Version 10 |
≥ 10-00, < 10-12-01 |
10-12-01 |
| Hitachi | HiRDB Server Version 9 |
09-00 – 09-66-22 |
— |
| Hitachi | HiRDB Server with Additional Function Version 9 |
09-00 – 09-66/V |
— |
| Hitachi | HiRDB Server Version 9(32) |
09-02 – 09-66-22 |
— |
| Hitachi | HiRDB Server with Additional Function Version 9(32) |
09-00 – 09-66-/V |
— |
Original description The description as published by the source.
OS Command Injection Vulnerability in HiRDB.
This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web hirt@hitachi.co.jp
- web nvd.nist.gov
- web github.com