Hitachi Command Suite 레고토토 범위 헤더로 인한 DOS 취약성

업데이트 2011.12.07

Hitachi Command Suite 레고토토은 범위 헤더 (CVE-2011-3192)로 인해 DOS 취약성이 있습니다.

취약성 ID

HS11-022

취약성 컨텐츠

특정 범위 헤더가 포함 된 HTTP 요청을 받으면 부하 또는 메모리 사용이 발생하여 장치가 응답이 아닌 상태에있을 수 있습니다.

영향을받는 버전은 아래에 표시되어 있으므로 반응 버전이 적용되거나 아래에 적용됩니다[해결 방법]

해당 레고토토

(전설)
레고토토 이름 : 취약점을 포함하는 레고토토 이름

해당 버전 :

플랫폼

버전 포함

해당 레고토토 이름 : Hitachi 장치 관리자 소프트웨어

해당 버전 :

Windows

6.0.0-00 이상

Solaris (SPARC)

6.0.0-00 이상

Solaris (x64)

6.0.0-00 이상

Linux (Rhel)

6.0.0-00 이상

Linux (SLES)

6.3.0-00 이상

해당 레고토토 이름 : Hitachi Provisioning Manager 소프트웨어 (*1)

해당 버전 :

Windows

6.0.0-00- 7.0.0-00 미만

Solaris (SPARC)

6.0.0-00- 7.0.0-00보다 작습니다

Solaris (x64)

6.0.0-00- 7.0.0-00 미만

Linux (RHEL)

6.0.0-00- 7.0.0-00 미만

Linux (SLES)

6.3.0-00- 7.0.0-00 미만

적용 가능한 레고토토 이름 : Hitachi 계층 스토리지 관리자 소프트웨어

해당 버전 :

Windows

6.0.0-00 이상

Solaris (SPARC)

6.0.0-00 이상

Solaris (x64)

6.0.0-00 이상

Linux (RHEL)

6.2.0-00 이상

Linux (SLES)

6.3.0-00 이상

해당 레고토토 이름 : Hitachi Replication Manager 소프트웨어

해당 버전 :

Windows

6.0.0-00 이상

Solaris (SPARC)

6.0.0-00 이상

Solaris (x64)

6.0.0-00 이상

Linux (RHEL)

7.0.0-00 이상

Linux (SLES)

7.0.0-00 이상

해당 레고토토 이름 : Hitachi Tuning Manager 소프트웨어

해당 버전 :

Windows

6.0.0-00 이상

Solaris (SPARC)

6.0.0-00 이상

Linux (RHEL)

7.1.0-00 이상

Linux (SLES)

7.1.0-00 이상

해당 레고토토 이름 : Hitachi Global Link Manager 소프트웨어

해당 버전 :

Windows

6.0.0-00 이상

해당 레고토토 이름 : JP1/Hicommand 장치 관리자
적용 가능한 레고토토 이름 : JP1/Hicommand Provisioning Manager

해당 버전 :

Windows

5.9.0-00- 6.0.0-00 미만

Solaris (SPARC)

5.9.0-00- 6.0.0-00보다 작습니다

Solaris (x64)

5.8.0-00- 6.0.0-00 미만

Linux (RHEL)

5.9.0-00- 6.0.0-00 미만

적용 가능한 레고토토 이름 : JP1/Hicommand 계층 스토리지 관리자

해당 버전 :

Windows

5.9.0-00- 6.0.0-00 미만

Solaris (SPARC)

5.9.0-00- 6.0.0-00보다 작습니다

Solaris (x64)

5.8.0-00- 6.0.0-00 미만

적용 가능한 레고토토 이름 : jp1/hicommand 복제 모니터

해당 버전 :

Windows

5.9.0-00- 6.0.0-00보다 작습니다

Solaris (SPARC)

5.9.0-00- 6.0.0-00 미만

Solaris (x64)

5.8.0-00- 6.0.0-00 미만

적용 가능한 레고토토 이름 : JP1/Hicommand Tuning Manager

해당 버전 :

Windows

5.9.0-00- 6.0.0-00 미만

Solaris (SPARC)

5.9.0-00- 6.0.0-00 미만

*1

7.0.0-00의 Hitachi Provisioning Manager 소프트웨어는 Hitachi Device Manager 소프트웨어와 통합됩니다.

임시 버전 제공

(전설)
레고토토 이름 : 취약성 대책의 레고토토 이름

카운터 버전 :

플랫폼

취약성 대응 조치 버전 : 예방 버전 제공 날짜

해당 레고토토 이름 : Hitachi 장치 관리자 소프트웨어

카운터 버전 :

Windows

7.2.0-00 2011.11.02

Solaris (SPARC)

7.2.0-00 2011.11.02

Solaris (x64)

7.2.0-00 2011.11.02

Linux (Rhel)

7.2.0-00 2011.11.02

Linux (SLES)

7.2.0-00 2011.11.02

해당 레고토토 이름 : Hitachi 계층 스토리지 관리자 소프트웨어

카운터 버전 :

Windows

7.2.0-00 2011.11.02

Solaris (SPARC)

7.2.0-00 2011.11.02

Solaris (x64)

7.2.0-00 2011.11.02

Linux (RHEL)

7.2.0-00 2011.11.02

Linux (SLES)

7.2.0-00 2011.11.02

해당 레고토토 이름 : Hitachi Replication Manager 소프트웨어

카운터 버전 :

Windows

7.2.0-00 2011.11.02

Solaris (SPARC)

7.2.0-00 2011.11.02

Solaris (x64)

7.2.0-00 2011.11.02

Linux (Rhel)

7.2.0-00 2011.11.02

Linux (SLES)

7.2.0-00 2011.11.02

해당 레고토토 이름 : Hitachi Tuning Manager 소프트웨어

카운터 버전 :

Windows

7.2.0-00 2011.11.02

Solaris (SPARC)

7.2.0-00 2011.11.02

Linux (Rhel)

7.2.0-00 2011.11.02

Linux (SLES)

7.2.0-00 2011.11.02

해당 레고토토 이름 : Hitachi Global Link Manager 소프트웨어

카운터 버전 :

Windows

7.2.0-00 2011.10.27

해결 방법

이 취약점에 대해 다음 해결 방법을 사용할 수 있습니다. 대책 버전을 적용 할 때까지 해결 방법을 구현하십시오.
또한 httpsd.conf 파일을 편집하고 서비스를 다시 시작해야합니다. 조치를 취하기 전에 각 레고토토에 대한 httpsd.conf 파일의 위치를 ​​확인하십시오.

httpsd.conf 파일의 결론에 추가하고 관련 레고토토 서비스를 다시 시작하십시오.

위의 설정은 클라이언트의 요청 헤더에 포함 된 범위 헤더 및 요청 범위 헤더를 제거하면 처리가 계속됩니다.

히스토리 업데이트

2011.12.07

[임시 버전 제공]이 업데이트되었습니다.

2011.09.30

이 보안 게시판 페이지는 새로 생성되어 게시되었습니다.