JVNDB-2021-001345

Cosminexus 運用管理機能における情報露出の脆弱性

Cosminexus 運用管理機能に、Management Server に関する情報が露出する脆弱性が存在します。

日立

• Cosminexus Component Container
• uCosminexus Application Server
• uCosminexus Application Server (64)
• uCosminexus Application Server -R
• uCosminexus Application Server Enterprise
• uCosminexus Application Server Standard -R
• uCosminexus Application Server Standard
• uCosminexus Developer
• uCosminexus Developer Professional
• uCosminexus Developer Professional for Plug-in
• uCosminexus Developer Standard
• uCosminexus Service Architect
• uCosminexus Service Platform
• uCosminexus Service Platform (64)

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

想定される影響については、ベンダ情報をご確認ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

日立

• Hitachi Software Vulnerability Information : hitachi-sec-2021-113
• ソフトウェア製品セキュリティ情報 : hitachi-sec-2021-113

1. 情報不足(CWE-noinfo) [IPA評価]

• [2021年04月13日]
    掲載