JP1製品およびHitachi IT Operations Directorにおける脆弱性

2023.01.17 更新

JP1製品およびHitachi IT Operations Directorに脆弱性(CVE-2020-1938)が存在します。

セキュリティ情報ID

hitachi-sec-2021-107

脆弱性の内容

JP1製品およびHitachi IT Operations Directorに脆弱性(CVE-2020-1938)が存在します。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

対象製品名 : JP1/Automatic Job Management System 3 - Manager(*1)

対象バージョン :

Windows, Linux, AIX, Solaris, HP-UX

12-10 - 12-10-01, 12-00 - 12-00-34, 11-50 - 11-50-34, 11-10 - 11-10-34, 11-00 - 11-00-32

対象製品名 : JP1/Performance Management - Manager(*2)

対象バージョン :

Windows, Linux

12-10 - 12-10-02, 12-00 - 12-00-08

Windows, Linux, AIX

11-50 - 11-50-13, 11-10 - 11-10-09, 11-01 - 11-01-09, 11-00 - 11-00-12

対象製品名 : JP1/Performance Management - Web Console

対象バージョン :

Windows, Linux, AIX, Solaris, HP-UX

10-50 - 10-50-08, 10-10 - 10-10-25, 10-00 - 10-00-12, 09-50 - 09-50-07, 09-10 - 09-10-11, 09-00 - 09-00-13, 08-50 - 08-50-13

Windows, Linux

08-11 - 08-11-08, 08-10 - 08-10-08, 08-00 - 08-00-12

対象製品名 : JP1/SNMP System Observer

対象バージョン :

Windows

12-00 - 12-00-04, 11-50 - 11-50-03, 11-10 - 11-10-01, 11-00 - 11-00-02, 10-50, 10-10 - 10-10-05, 10-00 - 10-00-05, 09-50 - 09-50-09, 09-10 - 09-10-12, 09-00 - 09-00-09

Linux

12-00 - 12-00-04, 11-50 - 11-50-03, 11-10 - 11-10-02, 11-00 - 11-00-01, 10-50, 10-10 - 10-10-05, 10-00 - 10-00-05, 09-50 - 09-50-09, 09-10 - 09-10-12, 09-00 - 09-00-09

対象製品名 : JP1/Navigation Platform

対象バージョン :

Windows

12-10, 12-00 - 12-00-02, 11-50 - 11-50-02, 11-00-01 - 11-00-04

対象製品名 : JP1/Navigation Platform for Developers

対象バージョン :

Windows

12-10, 12-00 - 12-00-02, 11-50 - 11-50-02, 11-00-01 - 11-00-04

対象製品名 : JP1/Service Support

対象バージョン :

Windows

12-00, 11-50 - 11-50-01, 11-10 - 11-10-02, 11-00 - 11-00-04

対象製品名 : JP1/Service Support Starter Edition

対象バージョン :

Windows

12-00, 11-50 - 11-50-01, 11-10 - 11-10-02, 11-00 - 11-00-04

対象製品名 : JP1/Integrated Management - Service Support

対象バージョン :

Windows

10-50 - 10-50-04, 10-10 - 10-10-06, 10-00 - 10-00-04, 09-50 - 09-50-07, 09-00 - 09-00-09, 08-51 - 08-51-10, 08-50 - 08-50-07, 08-11 - 08-11-04, 08-10 - 08-10-06

対象製品名 : JP1/Integrated Management - Service Support Advanced Edition

対象バージョン :

Windows

10-50 - 10-50-04

対象製品名 : JP1/Integrated Management - Service Support Starter Edition

対象バージョン :

Windows

10-50 - 10-50-04, 10-10-01 - 10-10-06

対象製品名 : JP1/IT Desktop Management 2 - Manager

対象バージョン :

Windows

12-10 - 12-10-04, 12-00 - 12-00-09, 11-51 - 11-51-10, 11-50 - 11-50-08, 11-10 - 11-10-10, 11-01 - 11-01-12, 11-00 - 11-00-11, 10-50 - 10-50-12

対象製品名 : JP1/IT Desktop Management 2 - Operations Director

対象バージョン :

Windows

12-10 - 12-10-04, 12-00 - 12-00-09, 11-51 - 11-51-10, 11-50 - 11-50-08, 11-10 - 11-10-10, 11-01 - 11-01-12

対象製品名 : Job Management Partner 1/IT Desktop Management 2 - Manager

対象バージョン :

Windows

10-50 - 10-50-11

対象製品名 : JP1/IT Desktop Management - Manager

対象バージョン :

Windows

10-10 - 10-10-16, 10-02 - 10-02-05, 10-01 - 10-01-05, 10-00 - 10-00-01, 09-51 - 09-51-05, 09-50 - 09-50-03

対象製品名 : Job Management Partner 1/IT Desktop Management - Manager

対象バージョン :

Windows

10-10-16, 09-50 - 09-50-03

対象製品名 : Hitachi IT Operations Director

対象バージョン :

Windows

10-10-16, 09-50 - 09-50-03

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対象バージョン :

Windows

12-00 - 12-00-02, 11-10 - 11-10-05, 11-00 - 11-00-05, 10-50 - 10-50-06

対象製品名 : JP1/Service Level Management - Manager

対象バージョン :

Windows

11-01, 11-00 - 11-00-05

対象製品名 : JP1/IT Service Level Management - Manager

対象バージョン :

Windows

10-51 - 10-51-03, 10-50 - 10-50-04, 10-10 - 10-10-04, 10-00 - 10-00-01, 09-51, 09-50

対象製品名 : Job Management Partner 1/IT Service Level Management - Manager

対象バージョン :

Windows

10-50-04, 10-50, 10-10, 10-00-01, 10-00

*1

影響を受けるコンポーネント: JP1/Automatic Job Management System 3 - Web Console (Windows, Linux)

*2

影響を受けるコンポーネント: JP1/Performance Management - Web Console

対策版の提供

対象製品名 : JP1/Automatic Job Management System 3 - Manager(*3)

対策バージョン :

Windows, Linux, AIX, Solaris, HP-UX

12-50 2021.02.01

12-10-02 2020.10.28

12-00-36 2022.02.21

11-50-35 2022.05.11

対象製品名 : JP1/Performance Management - Manager(*4)

対策バージョン :

Windows, Linux

12-50 2021.02.01

12-10-03 2020.11.26

12-00-09 2021.01.06

Windows, Linux, AIX

11-50-14 2021.11.26

11-10-11 2022.04.08

対象製品名 : JP1/SNMP System Observer

対策バージョン :

Windows, Linux

12-00-05 2020.10.23

11-50-04 2021.01.06

対象製品名 : JP1/Navigation Platform

対策バージョン :

Windows, Linux

12-10-01 2020.10.27

対象製品名 : JP1/Navigation Platform for Developers

対策バージョン :

Windows, Linux

12-10-01 2020.10.27

対象製品名 : JP1/Service Support

対策バージョン :

Windows, Linux

12-00-01 2021.01.27

対象製品名 : JP1/IT Desktop Management 2 - Manager

対策バージョン :

Windows, Linux

12-50 2021.02.01

12-10-06 2020.12.15

対象製品名 : JP1/IT Desktop Management 2 - Operations Director

対策バージョン :

Windows, Linux

12-50 2021.02.01

12-10-06 2020.12.15

対象製品名 : JP1/IT Desktop Management 2 - Smart Device Manager

対策バージョン :

Windows, Linux

12-00-03 2020.10.26

11-10-06 2020.10.06

対象製品名 : JP1/Service Level Management - Manager

対策バージョン :

Windows, Linux

11-01-01 2020.11.04

*3

対策対象となるコンポーネント: JP1/Automatic Job Management System 3 - Web Console (Windows, Linux)

*4

対策対象となるコンポーネント: JP1/Performance Management - Web Console

更新履歴

2023.01.17

[対象製品]および[対策版の提供]を更新しました。

2021.12.03

[対策版の提供]を更新しました。

2021.02.12

このセキュリティ情報ページを新規作成および発信しました。