JP1製品における脆弱性

2025.11.11 更新

JP1製品に脆弱性(CVE-2024-13176)が存在します。

セキュリティ情報ID

hitachi-sec-2025-131

脆弱性の内容

JP1製品で暗号化通信を使用する場合に脆弱性(CVE-2024-13176)が存在します。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

対象製品名 : JP1/Automatic Job Management System 3 - Definition Assistant

対象バージョン :

Windows

13-10, 13-00 - 13-00-01, 12-50 - 12-50-04, 12-10 - 12-10-04, 12-00 - 12-00-05, 11-50 - 11-50-06, 11-10 - 11-10-04, 11-00 - 11-00-06

対象製品名 : JP1/File Transmission Server/FTP

対象バージョン :

Windows

13-00 - 13-00-02, 12-00 - 12-00-10

Linux

13-00 - 13-00-03, 12-00 - 12-00-11

AIX

13-00 - 13-00-03, 12-00 - 12-00-11

Solaris

12-00 - 12-00-11

HP-UX

12-00 - 12-00-11

対象製品名 : JP1/Performance Management - Agent Option for Service Response

対象バージョン :

Windows

11-50 - 11-50-17, 11-10 - 11-10-13, 11-01 - 11-01-11, 11-00 - 11-00-13

対象製品名 : JP1/Integrated Management 3 - Manager(*1)

対象バージョン :

Windows

13-11 - 13-11-01, 13-10 - 13-10-01, 13-01 - 13-01-04, 13-00 - 13-00-07

Linux

13-11 - 13-11-01, 13-10 - 13-10-01, 13-01 - 13-01-04, 13-00 - 13-00-07

*1

影響を受けるコンポーネント：JP1/Base

対策版の提供

対象製品名 : JP1/Automatic Job Management System 3 - Definition Assistant

対策バージョン :

Windows

13-10-01

13-00-02

12-50-05

12-10-05

12-00-06

11-50-07

対象製品名 : JP1/File Transmission Server/FTP

対策バージョン :

Windows

13-00-04

Linux

13-00-04

AIX

13-00-04

対象製品名 : JP1/Performance Management - Agent Option for Service Response

対策バージョン :

Windows

11-50-18

11-10-14

対象製品名 : JP1/Integrated Management 3 - Manager(*2)

対策バージョン :

Windows

13-11-02

13-10-02

Linux

13-11-02

13-10-02

*2

対策対象となるコンポーネント：JP1/Base

更新履歴

2025.11.11

このセキュリティ情報ページを新規作成および発信しました。