JP1の複数製品にバッファオーバーフロー脆弱性、修正版あり
Summary
日立のJP1シリーズ5製品に、認証なしでネットワーク越しに悪用されうるヒープバッファオーバーフローの脆弱性が見つかり、修正版が出ています。ジョブ管理や統合運用管理にJP1を使っている企業は、Agent側やJP1/Baseだけを入れたサーバーまで含めて版を洗い出してください。実際の悪用は示されていないため、慌てて止める段階ではありませんが、検証後に早めの更新を計画しておくと安心です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
日立のJP1シリーズ5製品に、認証なしでネットワーク越しに悪用されうるヒープバッファオーバーフローの脆弱性が見つかり、修正版が出ています。ジョブ管理や統合運用管理にJP1を使っている企業は、Agent側やJP1/Baseだけを入れたサーバーまで含めて版を洗い出してください。実際の悪用は示されていないため、慌てて止める段階ではありませんが、検証後に早めの更新を計画しておくと安心です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Hitachi | JP1/Integrated Management 3 - Manager |
≥ 13-00, < 13-50-31 |
13-50-31 |
| Hitachi | JP1/Automatic Job Management System 3 - Manager |
≥ 13-00, < 13-50-31 |
13-50-31 |
| Hitachi | JP1/Automatic Job Management System 3 - Agent |
≥ 13-00, < 13-50-31 |
13-50-31 |
| Hitachi | JP1/Automatic Job Management System 3 - Agent Minimal Edition |
≥ 13-00, < 13-50-31 |
13-50-31 |
| Hitachi | JP1/Base |
≥ 11-00, < 12-50-54 |
12-50-54 |
Original description The description as published by the source.
Heap-based Buffer Overflow Vulnerability in JP1 Products.
This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent Minimal Edition: from 13-00 before 13-50-31; JP1/Base: from 11-00 before 12-50-54.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web hirt@hitachi.co.jp
- web nvd.nist.gov
- web github.com