Hitachi Device ManagerサーバのIPv6環境におけるアクセス制限が無効になる問題

2009.11.04 更新

IPv6環境において，Hitachi Device Managerサーバへのアクセスを制限されたクライアントからのアクセスが許可されることがあります。

脆弱性ID

HS09-013

脆弱性の内容

下記の条件を満たす場合，Hitachi Device Managerサーバへのアクセスが制限されたクライアントからアクセスが許可されることがあります。

• Hitachi Device Managerサーバ，クライアント間の通信にIPv6アドレスを使用している。
• Hitachi Device Managerクライアントのアクセス制限をCIDR形式による範囲指定で設定している。

なお，IPv4環境では，本問題は発生しません。
影響を受けるバージョンを下記に示しますので，対策版の適用または，下記[暫定回避策]による回避をお願いいたします。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム

脆弱性が含まれるバージョン

対象製品名 : JP1/HiCommand Device Manager

対象バージョン :

Windows

5.9.0-00 - 5.9.0-08

Linux

5.9.0-00 - 5.9.0-08

Solaris(SPARC)

5.9.0-00 - 5.9.0-08

Solaris(x64)

5.9.0-00 - 5.9.0-08

対象製品名 : Hitachi Device Manager Software

対象バージョン :

Windows

6.0.0-00 - 6.0.0-06, 6.1.0-00 - 6.1.0-02, 6.1.1-00 - 6.1.1-03

Linux

6.0.0-00 - 6.0.0-06, 6.1.0-00 - 6.1.0-02, 6.1.1-00 - 6.1.1-03

Solaris(SPARC)

6.0.0-00 - 6.0.0-06, 6.1.0-00 - 6.1.0-02, 6.1.1-00 - 6.1.1-03

Solaris(x64)

6.0.0-00 - 6.0.0-06, 6.1.0-00 - 6.1.0-02, 6.1.1-00 - 6.1.1-03

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム

脆弱性の対策バージョン 対策版提供日

対象製品名 : Hitachi Device Manager Software

対策バージョン :

Windows

6.1.1-04 2009.07.21

6.2.0-00 2009.06.16

Linux

6.1.1-04 2009.07.21

6.2.0-00 2009.06.16

Solaris(SPARC)

6.1.1-04 2009.07.21

6.2.0-00 2009.06.16

Solaris(x64)

6.1.1-04 2009.07.21

6.2.0-00 2009.06.16

暫定回避策

この脆弱性に対して下記の暫定回避策があります。対策版を適用するまでの間，以下の暫定回避策を実施していただくようお願いいたします。

1. クライアントのアクセス制限を個別のIPアドレス指定で設定する。

更新履歴

2009.11.04

[対策版の提供]を更新しました。

2009.07.24

このセキュリティ情報ページを新規作成および発信しました。