Cosminexusにおける複数の脆弱性

2022.06.24 更新

Cosminexusに複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2020-124

脆弱性の内容

Cosminexus Component Containerに下記の脆弱性が存在します。

CVE-2020-1935, CVE-2020-1938

Cosminexus Component Container - Redirectorに下記の脆弱性が存在します。

CVE-2020-1938

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。
また本問題は，Cosminexus Component ContainerまたはCosminexus Component Container - Redirectorを構成製品とする，日立製品にも該当します。
Cosminexus製品で影響を受けるバージョンを下記に示します。Cosminexus製品に含まれるCosminexus Component Containerのバージョン，Cosminexus Component Container - Redirectorのバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

■Cosminexus V5, V6, V7, V8, V9, V11

対象製品名 : Cosminexus Application Server Version 5
対象製品名 : Cosminexus Application Server Enterprise Version 6
対象製品名 : Cosminexus Application Server Standard Version 6
対象製品名 : Cosminexus Developer Version 5
対象製品名 : Cosminexus Primary Server Base Version 5
対象製品名 : Cosminexus Studio Light Version 5
対象製品名 : Cosminexus Developer Light Version 6
対象製品名 : Cosminexus Developer Standard Version 6
対象製品名 : Cosminexus Developer Professional Version 6
対象製品名 : Cosminexus Primary Server Base Version 6
対象製品名 : Cosminexus Primary Server Version 6
対象製品名 : Embedded Cosminexus Server Version 5
対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Enterprise Custom Edition
対象製品名 : uCosminexus Application Server Express
対象製品名 : uCosminexus Application Server Light
対象製品名 : uCosminexus Application Server Smart Edition
対象製品名 : uCosminexus Application Server Standard-R
対象製品名 : uCosminexus Application Server Standard
対象製品名 : uCosminexus Application Server Standard Custom Edition
対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Developer Light
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Developer Professional for ATM
対象製品名 : uCosminexus Developer Professional for Plug-in
対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer 01
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform - Messaging
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : プログラミング環境 for Java

対象バージョン :

Windows

05-00 - 09-70-02

Windows(x64)

08-50 - 11-00

Windows(IPF)

06-00 - 06-70

AIX

05-00 - 09-80

HP-UX(PA-RISC)

05-00 - 07-10-03

HP-UX(IPF)

06-00 - 09-50-02

Linux

05-05 - 08-70-04

Linux(x64)

07-50 - 11-00

Linux(IPF)

06-00 - 08-50

Solaris(SPARC)

05-05 - 08-00-01

Solaris(x86)

08-20

対策版の提供

対象製品名 : Cosminexus Component Container

対策バージョン :

Windows

09-70-17 2020.09.03

09-50-20 2020.09.25

09-00-18 2022.03.23

Windows(x64)

11-00-02 2020.08.05

09-87-02 2020.06.01

09-85-05 2021.03.25

09-80-04 2022.06.15

09-70-17 2020.09.03

09-50-20 2020.09.25

09-00-18 2022.03.23

AIX

09-80-04 2022.06.15

09-70-17 2020.09.03

09-50-20 2020.09.25

09-00-18 2022.03.23

HP-UX(IPF)

09-50-20 2020.09.25

09-00-18 2022.03.23

Linux(x64)

11-00-02 2020.08.05

09-87-02 2020.06.01

09-85-05 2021.03.25

09-80-04 2022.06.15

09-70-17 2020.09.03

09-65-04 2020.10.27

09-50-20 2020.09.25

09-00-18 2022.03.23

対象製品名 : Cosminexus Component Container - Redirector

対策バージョン :

Windows

09-70-17 2020.09.03

09-50-20 2020.09.25

09-00-18 2022.03.23

Windows(x64)

11-00-02 2020.08.17

09-87-02 2020.06.01

09-80-04 2022.06.15

09-70-17 2020.09.03

09-50-20 2020.09.25

09-00-18 2022.03.23

AIX

09-80-04 2022.06.15

09-70-17 2020.09.03

09-50-20 2020.09.25

09-00-18 2022.03.23

HP-UX(IPF)

09-50-20 2020.09.25

09-00-18 2022.03.23

Linux(x64)

11-00-02 2020.08.17

09-87-02 2020.06.01

09-80-04 2022.06.15

09-70-17 2020.09.03

09-50-20 2020.09.25

09-00-18 2022.03.23

対策内容を有効にするためには，対策版(修正パッチ)を適用後に対象製品の設定変更が必要になります。
設定変更の詳細は、対策版のRelease.txtなどに記載がありますので，ご参照をお願いします。

更新履歴

2022.06.24

[対策版の提供]を更新しました。

2022.04.01

[対策版の提供]を更新しました。

2021.12.10

[脆弱性の内容]および[対策版の提供]を更新しました。

2021.04.05

[対策版の提供]を更新しました。

2020.10.30

[対策版の提供]を更新しました。

2020.10.09

[対策版の提供]を更新しました。

2020.09.11

[対策版の提供]を更新しました。

2020.08.05

このセキュリティ情報ページを新規作成および発信しました。