JVNDB-2017-005137

Hitachi Automation Director および Hitachi Infrastructure Analytics Advisor における複数の脆弱性

Hitachi Automation Director および Hitachi Infrastructure Analytics Advisorには、複数の脆弱性が存在します。

日立

• Hitachi Automation Director
• Hitachi Infrastructure Analytics Advisor

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

Hitachi Automation Director は、以下の影響を受ける可能性があります。

　クロスサイトスクリプティング
　XXE (XML 外部エンティティ)
　オープンリダイレクト

Hitachi Infrastructure Analytics Advisor は、以下の影響を受ける可能性があります。

　XXE (XML 外部エンティティ)

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

日立

• Hitachi Software Vulnerability Information : hitachi-sec-2017-118
• ソフトウェア製品セキュリティ情報 : hitachi-sec-2017-118

1. 情報不足(CWE-noinfo) [IPA評価]

• [2017年07月19日]
    掲載