SANRISEシリーズにおけるSVPセキュリティホール
（MS06-004〜010）対策について
2006年2月17日
（株）日立製作所RAIDシステム事業部
1. SANRISEシリーズに対するセキュリティホール対策のお知らせ
Microsoft製品に対して、以下に示すセキュリティホールが公開されました。
- MS06-004：Internet Explorer用の累積的なセキュリティ更新プログラム（910620）
- MS06-005：Windows Media Playerの脆弱性により、リモートでコードが実行される（911565）
- MS06-006：Windows Media Playerプラグインの脆弱性により、リモートでコードが実行される（911564）
- MS06-007：TCP/IPの脆弱性により、サービス拒否が起こる（913446）
- MS06-008：WebClientサービスの脆弱性により、リモートでコードが実行される（911927）
- MS06-009：韓国語版Input Method Editorの脆弱性により、特権が昇格される（901190）
- MS06-010：PowerPoint 2000の脆弱性により、情報漏えいが起こる可能性がある（889167）
弊社のSANRISEシリーズのSVPにおける、上記の脆弱性の影響は下記の通りです。
- 本件は、Internet Explorerの脆弱性により、リモートでコードが実行されるというものです。
本脆弱性を攻撃者が悪用するには、特別な細工が施されたWebページを表示させるように、SVP使用者（保守員）を誘導する必要が有ります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件は、Windows Media Playerの脆弱性により、リモートでコードが実行されるというものです。
本脆弱性を攻撃者が悪用するには、特別な細工が施されたWebページまたは電子メールメッセージを表示させるように、SVP使用者（保守員）を誘導する必要が有ります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件は、Windows Media Playerプラグインの脆弱性により、リモートでコードが実行されるというものです。
本脆弱性を攻撃者が悪用するには、特別な細工が施されたWebページを表示させるように、SVP使用者（保守員）を誘導する必要が有ります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件は、TCP/IPの脆弱性により、サービス拒否が起こるというものです。
Hitachi Universal Storage Platform、Hitachi Universal Storage Platform H12000、Hitachi Network Storage Controller、Hitachi Universal Storage Platform H10000のSVPでは、本件の対象となるOSを使用しており、本脆弱性の影響を受けます。
- 本件は、WebClientサービスの脆弱性により、リモートでコードが実行されるというものです。
Hitachi Universal Storage Platform、Hitachi Universal Storage Platform H12000、Hitachi Network Storage Controller、Hitachi Universal Storage Platform H10000のSVPでは、本件の対象となるOSを使用しており、本脆弱性の影響を受けます。
- 本件は、韓国語版 Input Method Editorに関する脆弱性です。
SVPはサブシステム管理専用装置であり、韓国語版Input Method Editorがインストールされることはありません。このため、SVPでは本脆弱性の影響は受けません。
- 本件は、PowerPoint 2000に関する脆弱性です。
SVPはサブシステム管理専用装置であり、PowerPoint 2000がインストールされることはありません。このため、SVPでは本脆弱性の影響は受けません。
弊社ストレージ装置における、今回の脆弱性の影響を以下の表に示します。
表1 脆弱性の影響範囲
| ストレージ装置 |
影響する脆弱性 |
Hitachi Universal Storage Platform
Hitachi Universal Storage Platform H12000
Hitachi Network Storage Controller
Hitachi Universal Storage Platform H10000 |
MS06-007
MS06-008 |
SANRISE9900Vシリーズ
SANRISE H1024/128 |
なし |
現在までのところ、SVPに影響がある上記の脆弱性を利用したVirusならびにWormは発見されておりませんが、今後この脆弱性を利用したVirusあるいはWormが広まった場合、SVPが攻撃の対象となる危険性があります。
ただし、SVPは直接ストレージ機能には係わりませんので、万一攻撃者から攻撃された場合であってもストレージとしてのデータの内容およびRead/Write機能に支障はありません。またSANRISEに蓄積されているデータを読み取られることもありません。
しかしながら万一SVPが攻撃された場合、装置の構成変更設定や保守作業に支障をきたす等の可能性があります。
そのため今般、対象となる製品に対しまして、予防処置をさせていただきます。
2. 今回のセキュリティホールの特徴
攻撃者が、上記の脆弱性を悪用する目的で、特別な細工を施したメッセージを作成し、影響を受けるコンピュータに送信することにより、リモートでコードが実行される可能性、サービス拒否等の可能性があります。
3. 対象製品
Hitachi Universal Storage Platform、Hitachi Universal Storage Platform H12000、
Hitachi Network Storage Controller、Hitachi Universal Storage Platform H10000、
SANRISE9980V/9970V、SANRISE9980V-e/9970V-e、SANRISE H1024/ H128
- 注：
- Hitachi Adaptable Modular Storage、Hitachi Workgroup Modular Storage、SANRISE9500Vシリーズ、SANRISE 2000/2000-e/1000シリーズ、およびSANRISE H512/H48は影響を受けません。
4. 対策の内容
マイクロソフト社より提供されている対策パッチの適用を、弊社保守員が実施させていただきます。現在、本件に関する対策準備を進めております。20日ほどで対策準備が整う予定でございます。対策準備が整い次第、弊社保守員よりご連絡申し上げます。本パッチの適用により、今回問題となっている脆弱性は対策されます。
5. Worm/Virusに対するSANRISEの見解
今回のように、通常のSANRISEの運用でも感染する危険性を持つセキュリティホールが顕在化した場合には、Virus/Wormの出現を待つまでもなく、逐次その旨お知らせすると共に、対策を実施させていただきます。
情報の提供はご覧のWebへ掲載する他、サポート契約に基づくSoftware Support Newsにてお知らせいたします。
6. Storage Navigatorのご使用について
Storage Navigatorを使用されている場合、クライアントPCのOSによっては同様の対策が必要と思われます。詳しくはメーカにお尋ねいただくか、以下のセキュリティサイトをご確認の上対応をお願い致します。
本セキュリティホールに関する情報
