ページの本文へ

Hitachi

サーバ・クライアント製品セキュリティ情報

OpenSSLの脆弱性(CVE-2014-0224他)によるHA8500シリーズへの影響について

2018年04月26日 更新

OpenSSLに関する脆弱性が存在します。

脆弱性の内容

現象

OpenSSLには、初期SSL/TLSハンドシェイクにおけるChange Cipher Specメッセージの処理に脆弱性(CVE-2014-0224)が存在します。これにより対象製品とのSSL/TLS通信が、中間者攻撃(man-in-the-middle attack)によって解読されたり、改ざんされたりする可能性があります。
また、下記に示すOpenSSLのその他の脆弱性には該当しません。

発生条件

下記「対象製品」に記載された製品を使用している場合。

回避方法

OA、iLOが接続されている管理ネットワークを外部ネットワークから遮断するようにお願いします。

対象製品

OpenSSLの脆弱性　対象製品一覧
製品名 形名 バージョン CVE-2014-0224 CVE-2014-0221 CVE-2014-0195 CVE-2014-0198 CVE-2010-5298 CVE-2014-3470
日立アドバンストサーバ
HA8500シリーズ
310E6モデル		 GVH310E6-******* ファームウェア
〜v13.07		 ● □ □ □ □ □
日立アドバンストサーバ
HA8500シリーズ
BL8x0E6モデル		 GVHB8*E6-******* ファームウェア〜v14.06 ● □ □ □ □ □
日立アドバンストサーバ
HA8500シリーズ
SDE6モデル		 GVHSD*E6-******* ファームウェア〜v13.12 ● □ □ □ □ □
日立アドバンストサーバ
HA8500シリーズ
310F7モデル		 GVH310F7-****N** ファームウェア〜v13.10 ● □ □ □ □ □
日立アドバンストサーバ
HA8500シリーズ
310F7(1ソケット)モデル		 GVH310F7-****S** ファームウェア全バージョン □ □ □ □ □ □
日立アドバンストサーバ
HA8500シリーズ
BL8x0F7モデル		 GVHB8*F7-******* ファームウェア〜v14.11 ● □ □ □ □ □
日立アドバンストサーバ
HA8500シリーズ
SDF7モデル		 GVHSD*F7-******* ファームウェア全バージョン □ □ □ □ □ □
日立アドバンストサーバ
HA8500シリーズ
c3000エンクロージャ
c7000エンクロージャ		 GV0C30**-*******
GV0C70**-*******		 ファームウェア〜v14.06 ● □ □ □ □ □

●：該当します　／　□：該当しません

対策方法

対策版ファームウェアの提供については、製品サポート窓口にお問合せください。

対策版製品一覧
製品名 形名 対策バージョン ダウンロードサイト
日立アドバンストサーバ
HA8500シリーズ
310E6モデル		 GVH310E6-******* ファームウェアv16.12 (製品サポート窓口にお問合せ下さい)
日立アドバンストサーバ
HA8500シリーズ
BL8x0E6モデル		 GVHB8*E6-******* ファームウェアv14.11 (製品サポート窓口にお問合せ下さい)
日立アドバンストサーバ
HA8500シリーズ
SDE6モデル		 GVHSD*E6-******* ファームウェアv15.09 (製品サポート窓口にお問合せ下さい)
日立アドバンストサーバ
HA8500シリーズ
310F7モデル		 GVH310F7-****N** ファームウェアv16.02 (製品サポート窓口にお問合せ下さい)
日立アドバンストサーバ
HA8500シリーズ
BL8x0F7モデル		 GVHB8*F7-******* ファームウェアv16.04 (製品サポート窓口にお問合せ下さい)
日立アドバンストサーバ
HA8500シリーズ
c3000エンクロージャ
c7000エンクロージャ		 GV0C30**-*******
GV0C70**-*******		 ファームウェアv14.11 (製品サポート窓口にお問合せ下さい)

問合せ先

各製品のサポート窓口にお問合せください。

更新履歴

2018年04月26日 ： 「対策方法」に310E6モデルの対策バージョンを追加しました。

2016年06月02日 ： 「対策方法」に310F7モデル,BL8X0F7モデルの対策バージョンを追加しました。

2015年10月16日 ： このセキュリティ情報ページを新規作成および発信しました。

  • 弊社では、セキュリティ対応に関して正確な情報を提供するよう努力しておりますが、セキュリティ問題に関する情報は変化しており、当ホームページで記載している内容を予告なく変更することがありますので、あらかじめご了承ください。情報ご参照の際には、常に最新の情報をご確認いただくようお願いします。
  • 当ホームページに記載されている製品には、他社開発製品が含まれております。これらのセキュリティ情報については他社から提供、または公開された情報を基にしております。弊社では、情報の正確性および完全性について注意を払っておりますが、開発元の状況変化に伴い、当ホームページの記載内容に変更が生じることがあります。
  • 当ホームページはセキュリティ情報の提供を目的としたものであり、法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして、弊社では責任を負いかねます。
  • 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には、リンク切れ等にならないように努力はいたしますが、永続的にリンク先を保証するものではありません。