Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品における脆弱性

2022.08.30 更新

Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品に脆弱性(CVE-2022-22720)が存在します。

セキュリティ情報ID

hitachi-sec-2022-128

脆弱性の内容

Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品に脆弱性(CVE-2022-22720)が存在します。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。
Hitachi Command Suiteシリーズの一部の製品名は，Hitachi Ops Centerシリーズの中で変更されています。影響を受ける製品に対する対策版については，[対象製品]と[対策版の提供]の製品名の末尾の番号を照合してください。

対象製品

■Hitachi Command Suite

対象製品名 : Hitachi Device Manager(*1) ---(1)

対象バージョン :

Windows, Linux

8.8.3-03未満

対象製品名 : Hitachi Tiered Storage Manager ---(2)

対象バージョン :

Windows, Linux

8.8.3-03未満

対象製品名 : Hitachi Replication Manager ---(3)

対象バージョン :

Windows, Linux

8.8.3-03未満

対象製品名 : Hitachi Tuning Manager ---(4)
対象コンポーネント名 : Hitachi Tuning Manager server

対象バージョン :

Windows, Linux

8.8.3-03未満

対象製品名 : Hitachi Tuning Manager ---(4)
対象コンポーネント名 : Hitachi Tuning Manager - Agent for RAID

対象バージョン :

Windows, Linux

8.0.0-00以降, 8.8.3-03未満

対象製品名 : Hitachi Tuning Manager ---(4)
対象コンポーネント名 : Hitachi Tuning Manager - Agent for NAS

対象バージョン :

Windows, Linux

8.2.1-00以降, 8.8.3-03未満

対象製品名 : Hitachi Global Link Manager ---(5)

対象バージョン :

Windows

8.8.3-04未満

対象製品名 : Hitachi Compute Systems Manager ---(6)

対象バージョン :

Windows, Linux

8.8.3-03未満

対象製品名 : Hitachi Automation Director ---(7)

対象バージョン :

Windows, Linux

すべてのバージョン

対象製品名 : Hitachi Configuration Manager(*1) ---(8)

対象バージョン :

Windows, Linux

8.5.1-00以降, 10.8.2-00未満

対象製品名 : Hitachi Infrastructure Analytics Advisor (海外販売のみ) ---(9)
対象コンポーネント名 : Hitachi Infrastructure Analytics Advisor server

対象バージョン :

Windows, Linux

すべてのバージョン

対象製品名 : Hitachi Infrastructure Analytics Advisor (海外販売のみ) ---(9)
対象コンポーネント名 : Analytics probe server

対象バージョン :

Linux

すべてのバージョン

■Hitachi Ops Center

対象製品名 : Hitachi Ops Center Automator ---(7)

対象バージョン :

Windows, Linux

10.8.3-00未満

対象製品名 : Hitachi Ops Center API Configuration Manager ---(8)

対象バージョン :

Windows, Linux

10.0.0-00以降, 10.8.2-00未満

対象製品名 : Hitachi Ops Center Analyzer (海外販売のみ) ---(9)
対象コンポーネント名 : Hitachi Ops Center Analyzer server

対象バージョン :

Windows, Linux

10.8.3-00未満

対象製品名 : Hitachi Ops Center Analyzer (海外販売のみ) ---(9)
対象コンポーネント名 : Analyzer probe server

対象バージョン :

Linux

10.8.3-00未満

対象製品名 : Hitachi Ops Center Viewpoint (国内販売のみ) ---(10)
対象コンポーネント名 : Viewpoint RAID Agent

対象バージョン :

Linux

10.8.3-00未満

対策版の提供

■Hitachi Command Suite

対象製品名 : Hitachi Device Manager(*1) ---(1)

対策バージョン :

Windows, Linux

8.8.3-03 2022.08.02

対象製品名 : Hitachi Tiered Storage Manager ---(2)

対策バージョン :

Windows, Linux

8.8.3-03 2022.08.02

対象製品名 : Hitachi Replication Manager ---(3)

対策バージョン :

Windows, Linux

8.8.3-03 2022.08.02

対象製品名 : Hitachi Tuning Manager ---(4)
対象コンポーネント名 : Hitachi Tuning Manager server

対策バージョン :

Windows, Linux

8.8.3-03 2022.08.02

対象製品名 : Hitachi Tuning Manager ---(4)
対象コンポーネント名 : Hitachi Tuning Manager - Agent for RAID

対策バージョン :

Windows, Linux

8.8.3-03 2022.08.02

対象製品名 : Hitachi Tuning Manager ---(4)
対象コンポーネント名 : Hitachi Tuning Manager - Agent for NAS

対策バージョン :

Windows, Linux

8.8.3-03 2022.08.02

対象製品名 : Hitachi Global Link Manager ---(5)

対策バージョン :

Windows

8.8.3-04 2022.08.02

対象製品名 : Hitachi Compute Systems Manager ---(6)

対策バージョン :

Windows, Linux

8.8.3-03 2022.08.02

対象製品名 : Hitachi Automation Director (国内販売のみ) ---(7)

個別にサポート窓口にお問い合わせください。

対象製品名 : Hitachi Configuration Manager(*1) ---(8)

対策バージョン :

Windows, Linux

10.8.2-00 2022.05.23

■Hitachi Ops Center

対象製品名 : Hitachi Ops Center Automator ---(7)

対策バージョン :

Windows, Linux

10.8.3-00 2022.07.25

対象製品名 : Hitachi Ops Center API Configuration Manager ---(8)

対策バージョン :

Windows, Linux

10.8.2-00 2022.05.23

対象製品名 : Hitachi Ops Center Analyzer(*2) (海外販売のみ) ---(9)

対策バージョン :

Linux

10.8.3-00 2022.07.25

対象製品名 : Hitachi Ops Center Viewpoint (国内販売のみ) ---(10)

対策バージョン :

Linux

10.8.3-00 2022.07.25

*1

Hitachi Device Manager serverの8.4.0-00以降,8.6.5-00より前には，REST API機能としてHitachi Configuration Managerを同梱しており，本脆弱性の影響を受けます。本脆弱性を対策するには，Hitachi Configuration Manager 10.8.2-00以降へのアップグレードが必要となります。もし，REST API機能が不要な場合は，アンインストールしてください。

*2

Data Center Analytics, Analytics probe serverおよびConfiguration Manager REST APIのバージョンアップも必要です。

更新履歴

2022.08.30

このセキュリティ情報ページを新規作成および発信しました。