솜사탕토토 Command Suite 제품의 여러 취약점, 솜사탕토토 자동화 이사, 솜사탕토토 구성 관리자, 솜사탕토토 Infrastructure Analytics Advisor 및 솜사탕토토 OPS Center Products

업데이트 된 2021.11.19

솜사탕토토 Command Suite Products, 솜사탕토토 Automation Director, 솜사탕토토 구성 관리자, 솜사탕토토 Infrastructure Analytics Advisor 및 솜사탕토토 Ops Center 제품에 여러 가지 취약점이 있습니다.

보안 정보 ID

솜사탕토토-Sec-2021-115

취약성 컨텐츠

솜사탕토토 Command Suite 제품, 솜사탕토토 Automation Director, 솜사탕토토 구성 관리자, 솜사탕토토 Infrastructure Analytics Advisor 및 솜사탕토토 Ops Center 제품에 다음과 같은 취약점이 있습니다.

CVE-2021-2161, CVE-2021-2163

영향을받는 버전은 아래에 표시되어 있으므로 대책 버전을 적용하면 다음을 사용하십시오[임시 해결 방법]를 사용하여 피하십시오.
솜사탕토토 Ops Center 시리즈에서 솜사탕토토 Command Suite 시리즈의 일부 제품 이름이 변경되었습니다. 영향을받는 제품에 대한 대응 버전은 [해당 제품] 및 [잠정 버전]의 제품 이름 끝의 번호를 확인하십시오.

해당 솜사탕토토

■ 솜사탕토토 Command Suite

해당 제품 이름 : 솜사탕토토 장치 관리자 --- (1)
대상 구성 요소 이름 : 장치 솜사탕토토 서버

해당 버전 :

8.8.1-00 전

해당 제품 이름 : 솜사탕토토 장치 관리자 --- (1)
대상 구성 요소 이름 : 장치 솜사탕토토 에이전트

해당 버전 :

8.8.0-00 이하

해당 제품 이름 : 솜사탕토토 장치 관리자 --- (1)
대상 구성 요소 이름 : 호스트 데이터 수집기

해당 버전 :

8.8.0-00 이하

해당 제품 이름 : 솜사탕토토 계층 스토리지 관리자 --- (2)

해당 버전 :

8.8.1-00 전

해당 제품 이름 : 솜사탕토토 Replication Manager --- (3)

해당 버전 :

8.8.1-00 전

해당 제품 이름 : 솜사탕토토 Tuning Manager --- (4)
대상 구성 요소 이름 : 솜사탕토토 Tuning Manager Server

해당 버전 :

8.8.1-00 전

해당 제품 이름 : 솜사탕토토 Tuning Manager --- (4)
대상 구성 요소 이름 : 솜사탕토토 튜닝 관리자 - RAID 에이전트

해당 버전 :

8.0.0-00 이후 8.8.1-00 미만

해당 제품 이름 : 솜사탕토토 Tuning Manager --- (4)
대상 구성 요소 이름 : 솜사탕토토 Tuning Manager- NAS 에이전트

해당 버전 :

8.0.0-00 이상, 8.8.1-00 미만

적용 가능한 제품 이름 : 솜사탕토토 Tuning Manager --- (4)
대상 구성 요소 이름 : 솜사탕토토 튜닝 관리자 - SAN 스위치 에이전트

해당 버전 :

​​8.8.1-00 전

해당 제품 이름 : 솜사탕토토 Dynamic Link Manager --- (5)

해당 버전 :

8.8.0-00 이하

해당 제품 이름 : 솜사탕토토 Global Link Manager --- (6)

해당 버전 :

8.8.1-00 전

적용 가능한 제품 이름 : 솜사탕토토 Compute Systems Manager --- (7)

해당 버전 :

8.8.1-00 전

해당 제품 이름 : 솜사탕토토 Automation Director --- (8)

해당 버전 :

모든 버전

해당 제품 이름 : 솜사탕토토 구성 관리자 --- (9)

해당 버전 :

10.7.0-00 미만

해당 제품 이름 : 솜사탕토토 Infrastructure Analytics Advisor (해외 판매 만) --- (10)
대상 구성 요소 이름 : 솜사탕토토 Infrastructure Analytics Advisor

해당 버전 :

모든 버전

적용 가능한 제품 이름 : 솜사탕토토 Infrastructure Analytics Advisor (해외 판매 만) --- (10)
대상 구성 요소 이름 : 분석 프로브 서버

해당 버전 :

모든 버전

■ 솜사탕토토 Ops Center

해당 제품 이름 : 솜사탕토토 Ops Center Automator --- (8)

해당 버전 :

10.8.0-00 미만

해당 제품 이름 : 솜사탕토토 Ops Center API 구성 관리자 --- (9)

해당 버전 :

10.7.0-00 미만

적용 가능한 제품 이름 : 솜사탕토토 Ops Center Analyzer (해외 판매 만) --- (10)
대상 구성 요소 이름 : 솜사탕토토 Ops Center Analyzer

해당 버전 :

10.8.0-01 미만

적용 가능한 제품 이름 : 솜사탕토토 Ops Center Analyzer (해외 판매 만) --- (10)
대상 구성 요소 이름 : 분석기 프로브 서버

해당 버전 :

10.8.0-00 미만

해당 제품 이름 : 솜사탕토토 Ops Center Analyzer ViewPoint (해외 판매 만) --- (11)

해당 버전 :

10.7.0-00 미만

해당 제품 이름 : 솜사탕토토 Ops Center Common Services (해외 판매 만) --- (12)

해당 버전 :

10.7.0-00 미만

적용 가능한 제품 이름 : 솜사탕토토 Ops Center Amersistor (해외 판매 만) --- (13)

해당 버전 :

10.8.0-00 미만

잠정 버전 제공

■ 솜사탕토토 Command Suite

해당 제품 이름 : 솜사탕토토 장치 관리자 (*1) (*2) (*3) --- (1)
대상 구성 요소 이름 : 장치 솜사탕토토 서버

카운터 버전 :

Windows, Linux (*4)

8.8.1-00 2021.10.18

적용 가능한 제품 이름 : 솜사탕토토 장치 관리자 (*1) (*2) (*3) --- (1)
대상 구성 요소 이름 : 장치 솜사탕토토 에이전트

카운터 버전 :

Windows, Linux (*4)

8.8.0-00 2021.08.10

해당 제품 이름 : 솜사탕토토 장치 관리자 (*1) (*2) (*3) --- (1)
대상 구성 요소 이름 : 호스트 데이터 수집기

카운터 버전 :

Windows, Linux (*4)

8.8.0-00 2021.08.10

해당 제품 이름 : 솜사탕토토 계층 스토리지 관리자 --- (2)

카운터 버전 :

Windows, Linux (*4)

8.8.1-00 2021.10.18

해당 제품 이름 : 솜사탕토토 Replication Manager --- (3)

카운터 버전 :

Windows, Linux (*4)

8.8.1-00 2021.10.18

해당 제품 이름 : 솜사탕토토 Tuning Manager (*5) --- (4)

카운터 버전 :

Windows, Linux (*4)

8.8.1-00 2021.10.18

적용 가능한 제품 이름 : 솜사탕토토 Dynamic Link Manager (*6) --- (5)

카운터 버전 :

Windows, Linux, VMware

8.8.0-00 2021.08.03

해당 제품 이름 : 솜사탕토토 Global Link Manager --- (6)

카운터 버전 :

Windows, Linux (*4)

8.8.1-00 2021.10.18

해당 제품 이름 : 솜사탕토토 Compute Systems Manager --- (7)

카운터 버전 :

Windows, Linux (*4)

8.8.1-00 2021.10.18

적용 가능한 제품 이름 : 솜사탕토토 Automation Director (국내 판매 만) --- (8)

지원 센터에 개별적으로 문의하십시오.

해당 제품 이름 : 솜사탕토토 구성 관리자 (국내 판매 만) --- (9)

카운터 버전 :

Windows, Linux

10.7.0-00 2021.07.26

■ 솜사탕토토 Ops Center

적용 가능한 제품 이름 : 솜사탕토토 Ops Center Automator (해외 판매 만) --- (8)

카운터 버전 :

Windows, Linux

10.8.0-00 2021.10.04

해당 제품 이름 : 솜사탕토토 Ops Center API 구성 관리자 (해외 판매 만) --- (9)

카운터 버전 :

Windows, Linux

10.7.0-00 2021.07.26

적용 가능한 제품 이름 : 솜사탕토토 Ops Center Analyzer (*7) (해외 판매 만) --- (10)

카운터 버전 :

Linux

10.8.0-01 2021.11.01

적용 가능한 제품 이름 : 솜사탕토토 Ops Center Analyzer 관점 (해외 판매 만) --- (11)

카운터 버전 :

Linux

10.7.0-00 2021.07.26

적용 가능한 제품 이름 : 솜사탕토토 Ops Center Common Services (해외 판매 만) --- (12)

카운터 버전 :

Linux

10.7.0-00 2021.07.26

적용 가능한 제품 이름 : 솜사탕토토 Ops Center Administrator (해외 판매 만) --- (13)

카운터 버전 :

Linux

10.8.0-00 2021.10.04

*1

장치 솜사탕토토 에이전트 업그레이드가 필요합니다.

*2

아래에 나열된 OS에서 실행되는 장치 솜사탕토토 에이전트는 여전히 위의 취약점의 영향을받습니다. 장치 솜사탕토토 에이전트가 사용하는 JDK를 Oracle JDK (최신 버전의 8U291 이상)로 전환하십시오.

• Red Hat Enterprise Linux 6.x
• Suse Linux Enterprise Server 11
• Oracle Linux 6.x
• Oracle Unbreakable Enterprise Kernel 6.x

*3

호스트 데이터 수집기가 솜사탕토토 장치 관리자와 다른 서버에 설치되면 호스트 데이터 수집기도 업그레이드해야합니다.

*4

Solaris 버전에 대한 지원이 중단되었습니다. Windows 또는 Linux 버전 카운터 멤버 버전 사용을 고려하십시오.

*5

솜사탕토토 Tuning Manager의 업데이트 - RAID, 솜사탕토토 Tuning Manager 에이전트 - NAS의 에이전트 및 솜사탕토토 Tuning Manager- SAN 스위치의 에이전트도 필요합니다.

*6

아래에 나열된 OS에서 실행되는 솜사탕토토 Dynamic Link Manager는 여전히 위의 취약점의 영향을받습니다. 공통 에이전트 구성 요소에 사용 된 Java (TM)를 Oracle JDK 또는 JRE (최신 버전의 8U291 이상)로 전환하십시오.

• Red Hat Enterprise Linux 6.x
• Suse Linux Enterprise Server 11
• Oracle Linux 6.x
• Oracle Unbreakable Enterprise Kernel 6.x

*7

분석기 프로브 서버 및 API 구성 솜사탕토토 버전 업그레이드도 필요합니다.

임시 해결 방법

솜사탕솜사탕토토 Command Suite 제품, 솜사탕솜사탕토토 Infrastructure Analytics Advisor, 솜사탕솜사탕토토 Automation Director, 솜사탕솜사탕토토 구성 관리자, 솜사탕솜사탕토토 Ops Center Analyzer, 솜사탕솜사탕토토 Ops Center Automator 및 솜사탕솜사탕토토 Ops Center API 구성 관리자

아니오.
그러나 Oracle Java 유료 계약을 체결 한 경우 취약성을 위해 해결 된 Oracle JDK (8U291 이상)로 변경하십시오.
변경 절차 및 전제 조건에 대한 자세한 내용은 각 솜사탕토토 매뉴얼을 참조하십시오 (*8).

솜사탕토토 Ops Center Analyzer ViewPoint

동일한 취약점에 대해 해결 된 Amazon Corretto (11.0.11)로 변경하십시오.
매뉴얼에 나열된 단계를 따르십시오.

솜사탕토토 Ops Center Common Services

취약점이 해결되는 Amazon Corretto (8.292 또는 11.0.11)로 변경하십시오.
매뉴얼에 나열된 단계를 따라 Amazon Corretto로 업그레이드하여 취약성을 위해 해결되었습니다.

*8

솜사탕토토 Infrastructure Analytics Advisor 및 솜사탕토토 Ops Center Analyzer에 대한 정보는 지원 센터에 개별적으로 문의하십시오.

업데이트 기록

2021.11.19

[적용 가능한 솜사탕토토] 및 [대책 버전 제공]이 업데이트되었습니다.

2021.09.03

[해당 솜사탕토토] 및 [잠정 버전 제공]이 업데이트되었습니다.

2021.05.14

이 보안 게시판 페이지가 새로 생성되어 게시되었습니다.