JVNDB-2017-005026

Apache httpd におけるバッファエラーの脆弱性

Apache httpd には、バッファエラーの脆弱性が存在します。

Apache Software Foundation

• httpd 2.2.33 未満の 2.2.x
• httpd 2.4.26 未満の 2.4.x

日本電気

• CONNEXIVE PF V6.5
• SpoolServer/Winspoolシリーズ ReportFiling Ver5.2〜6.2

日立

• Cosminexus HTTP Server
• Hitachi Application Server
• Hitachi Application Server for Developers
• Hitachi Automation Director
• Hitachi Compute Systems Manager
• Hitachi Compute Systems Manager Software
• Hitachi Configuration Manager
• Hitachi Device Manager Software
• Hitachi Global Link Manager
• Hitachi Global Link Manager Software
• Hitachi Infrastructure Analytics Advisor
• Hitachi IT Operations Director
• Hitachi Replication Manager
• Hitachi Replication Manager Software
• Hitachi Tiered Storage Manager
• Hitachi Tiered Storage Manager Software
• Hitachi Tuning Manager
• Hitachi Tuning Manager Software
• Job Management Partner 1/Integrated Management - Service Support
• Job Management Partner 1/Integrated Management - Service Support Advanced Edition
• Job Management Partner 1/IT Desktop Management 2 - Manager
• Job Management Partner 1/IT Desktop Management 2 - Smart Device Manager
• Job Management Partner 1/IT Desktop Management - Manager
• Job Management Partner 1/Performance Management - Web Console
• JP1/Automatic Job Management System 3 - Manager [Web Console]
• JP1/Automatic Operation
• JP1/Integrated Management - Service Support
• JP1/Integrated Management - Service Support Advanced Edition
• JP1/Integrated Management - Service Support Starter Edition
• JP1/IT Desktop Management 2 - Manager
• JP1/IT Desktop Management 2 - Operations Director
• JP1/IT Desktop Management 2 - Smart Device Manager
• JP1/IT Desktop Management - Manager
• JP1/Operations Analytics
• JP1/Performance Management - Manager
• JP1/Performance Management - Manager [Web Console]
• JP1/Performance Management - Web Console
• JP1/Service Support
• JP1/Service Support Starter Edition
• uCosminexus Application Server
• uCosminexus Application Server (64)
• uCosminexus Application Server -R
• uCosminexus Application Server Express
• uCosminexus Application Server Standard-R
• uCosminexus Application Server Enterprise
• uCosminexus Application Server Smart Edition
• uCosminexus Application Server Standard
• uCosminexus Developer
• uCosminexus Developer 01
• uCosminexus Developer Professional
• uCosminexus Developer Professional for Plug-in
• uCosminexus Developer Light
• uCosminexus Developer Standard
• uCosminexus Primary Server Base
• uCosminexus Primary Server Base(64)
• uCosminexus Service Architect
• uCosminexus Service Platform
• uCosminexus Service Platform (64)
• uCosminexus Service Platform - Messaging

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2017-7679: mod_mime buffer overread

日本電気

• NEC製品セキュリティ情報 : NV17-014

日立

• Hitachi Software Vulnerability Information : hitachi-sec-2017-123
• Hitachi Software Vulnerability Information : hitachi-sec-2018-101
• Hitachi Software Vulnerability Information : hitachi-sec-2018-103
• ソフトウェア製品セキュリティ情報 : hitachi-sec-2017-123
• ソフトウェア製品セキュリティ情報 : hitachi-sec-2018-101
• ソフトウェア製品セキュリティ情報 : hitachi-sec-2018-103

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2017-7679

1. JVN : JVNVU#98416507
2. National Vulnerability Database (NVD) : CVE-2017-7679

• [2017年07月13日]
    掲載
  [2017年07月25日]
    影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
    ベンダ情報：日本電気 (NV17-014) を追加
    参考情報：JVN (JVNVU#98416507) を追加
  [2017年09月26日]
    影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
    ベンダ情報：日立 (hitachi-sec-2017-123) を追加
  [2017年10月03日]
    影響を受けるシステム：ベンダ情報 (NV17-014) の更新に伴い内容を更新
  [2018年01月18日]
    影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
    ベンダ情報：日立 (hitachi-sec-2018-101) を追加
  [2018年02月01日]
    影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
    ベンダ情報：日立 (hitachi-sec-2018-103) を追加