サーバ製品におけるインテル社公表SSDの脆弱性(Intel-SA-00266)について

2021年3月31日更新

セキュリティ情報ID　hitachi-sec-2021-213

1. 脆弱性の内容

インテル社よりSSDのファームウェアに関する脆弱性が公開されております。これらの脆弱性により、情報のローカルな開示を可能にする可能性があります。対象製品、および詳細は、次項に記載の対象製品、およびCVE、Intel-SAを参照してください。


製品名	モデル	対象製品	CVE	Intel-SA	影響を受けるFirmware	対策版Firmware
日立アドバンストサーバ HA8000V シリーズ	DL360 Gen10, DL380 Gen10, DL580 Gen10	MO006400KWVVA 6.4TB NVMe MU SCN U.2 P4610 SSD (TQ-SN-P13703-B21) MO003200KWVUV 3.2TB NVMe MU SCN U.2 P4610 SSD (TQ-SN-P13701-B21) MO001600KWVUU 1.6TB NVMe MU SCN U.2 P4610 SSD (TQ-SN-P13699-B21) VO004000KWVUR 4TB NVMe RI SCN U.2 P4510 SSD (TQ-SN-P13697-B21) VO002000KWVVC 2TB NVMe RI SCN U.2 P4510 SSD (TQ-SN-P13695-B21) ※「」はお客さまのご購入製品により相違します。	CVE-2020-0527	Intel-SA-00266	HPK0以前	HPK1以降

* 上記のリンクのいずれかをクリックすると、Hitachi, Ltd.以外のWebサイトが表示されます。Hitachiは、Hitachi外部のWebサイトの情報を管理しておらず、また、それらに関する責任も負いません。

対象のFirmwareを対策版Firmware以降のバージョンにアップデートしてください。対策版Firmwareは次の日立Webページよりダウンロードしてください。

製品サポート窓口にお問い合わせください。

2021年3月31日：このセキュリティ情報ページを新規作成および発信しました。