JP1およびHitachi IT Operations Director製品における複数の脆弱性

2021.02.12 更新

JP1およびHitachi IT Operations Director製品に複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2019-120

脆弱性の内容

JP1およびHitachi IT Operations Director製品に下記の脆弱性が存在します。

CVE-2018-0739, CVE-2018-1301

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。
該当する脆弱性は製品ごとに異なります。詳細は製品のリリースノートにて確認願います。

対象製品

対象製品名 : JP1/Automatic Job Management System 3 - Manager(*1)

対象バージョン :

Windows, Linux, AIX, Solaris, HP-UX

12-00 - 12-00-06, 11-50 - 11-50-08, 11-10 - 11-10-14, 11-00 - 11-00-16

対象製品名 : JP1/Performance Management - Manager(*2)

対象バージョン :

Windows, Linux, AIX

11-50 - 11-50-08, 11-10 - 11-10-07, 11-01 - 11-01-08, 11-00 - 11-00-10

対象製品名 : JP1/Automatic Operation

対象バージョン :

Windows

11-51 - 11-51-03, 11-50, 11-12 - 11-12-04, 11-11 - 11-11-05, 11-10 - 11-10-07, 11-02 - 11-02-01, 11-01 - 11-01-03, 11-00 - 11-00-05, 10-54 - 10-54-03, 10-53 - 10-53-03, 10-52 - 10-52-05, 10-51, 10-50, 10-13 - 10-13-04, 10-12 - 10-12-05, 10-11, 10-10 - 10-10-01, 10-02, 10-01, 10-00 - 10-00-02

Linux

11-51 - 11-51-03, 11-50, 11-12 - 11-12-03, 11-11 - 11-11-04, 11-10 - 11-10-06, 11-02 - 11-02-01, 11-01 - 11-01-03, 11-00 - 11-00-05, 10-54 - 10-54-03, 10-53 - 10-53-03, 10-52 - 10-52-05

対象製品名 : JP1/Operations Analytics

対象バージョン :

Windows

11-50 - 11-50-04, 11-10 - 11-10-06, 11-00 - 11-00-02

対象製品名 : JP1/IT Desktop Management 2 - Manager

対象バージョン :

Windows

12-00 - 12-00-02, 11-51 - 11-51-08, 11-50 - 11-50-07, 11-10 - 11-10-09, 11-01 - 11-01-12, 11-00 - 11-00-10

対象製品名 : JP1/IT Desktop Management 2 - Operations Director

対象バージョン :

Windows

12-00 - 12-00-02, 11-51 - 11-51-08, 11-50 - 11-50-07, 11-10 - 11-10-09, 11-01 - 11-01-12

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対象バージョン :

Windows

12-00, 11-10 - 11-10-04, 11-00 - 11-00-05, 10-50 - 10-50-02

対象製品名 : Hitachi IT Operations Director

対象バージョン :

Windows

04-50-04 - 04-50-14

対象製品名 : JP1/SNMP System Observer

対象バージョン :

Windows

11-50 - 11-50-01, 11-10-01

Linux

11-50 - 11-50-01, 11-10-01 - 11-10-02

対象製品名 : JP1/Data Highway - Server(*3)

対象バージョン :

Windows, Linux

11-50

対象製品名 : JP1/Data Highway - Server Starter Edition(*3)

対象バージョン :

Windows, Linux

11-50

*1

影響を受けるコンポーネント: JP1/Automatic Job Management System 3 - Web Console (Windows, Linux)

*2

影響を受けるコンポーネント: JP1/Performance Management - Web Console

*3

製品同梱のリバースプロキシサーバ(JP1/DH Web サーバ)を使用する場合に影響を受けます。

対策版の提供

対象製品名 : JP1/Automatic Job Management System 3 - Manager

対策バージョン :

Windows, Linux, AIX, Solaris, HP-UX

12-00-07 2019.08.31

11-50-31 2020.01.06

11-10-31 2020.09.28

11-00-31 2020.11.18

対象製品名 : JP1/Performance Management - Manager

対策バージョン :

Windows, Linux, AIX

12-00 2019.01.31

11-50-09 2019.06.18

11-10-08 2019.09.02

11-01-09 2020.06.25

11-00-11 2020.06.23

対象製品名 : JP1/Automatic Operation

対策バージョン :

Windows, Linux

12-00 2019.01.31

11-51-04 2019.04.01

対象製品名 : JP1/Operations Analytics

対策バージョン :

Windows, Linux

12-00 2019.01.31

11-50-05 2019.10.01

対象製品名 : JP1/IT Desktop Management 2 - Manager

対策バージョン :

Windows

12-00-04 2019.07.31

11-51-09 2019.07.31

11-50-08 2019.10.29

11-10-10 2019.09.30

対策版準備中 :

Windows

11-01-14

11-00-11

対象製品名 : JP1/IT Desktop Management 2 - Operations Director

対策バージョン :

Windows

12-00-04 2019.07.31

11-51-09 2019.07.31

11-50-08 2019.10.29

11-10-10 2019.09.30

対策版準備中 :

Windows

11-01-14

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対策バージョン :

Windows

12-00-01 2019.07.31

11-10-05 2019.12.06

対象製品名 : Hitachi IT Operations Director

対策バージョン :

Windows

04-50-15 2019.10.18

対象製品名 : JP1/SNMP System Observer

対策バージョン :

Windows, Linux

12-00 2019.01.31

11-50-02 2019.10.28

対象製品名 : JP1/Data Highway - Server

対策バージョン :

Windows, Linux

12-00 2019.01.31

11-50-01 2019.11.27

対象製品名 : JP1/Data Highway - Server Starter Edition

対策バージョン :

Windows, Linux

12-00 2019.01.31

11-50-01 2019.11.27

更新履歴

2021.02.12

[対策版の提供]を更新しました。

2020.09.11

[対策版の提供]を更新しました。

2020.01.31

[対策版の提供]を更新しました。

2019.12.26

[対策版の提供]を更新しました。

2019.10.10

このセキュリティ情報ページを新規作成および発信しました。