토토사이트 세션 Command Suite 제품의 여러 취약점, 토토사이트 세션 자동화 이사, 토토사이트 세션 Infrastructure Analytics Advisor 및 토토사이트 세션 Ops Center Products

업데이트 된 2022.03.11

토토사이트 세션 Command Suite Products, 토토사이트 세션 Automation Director, 토토사이트 세션 Infrastructure Analytics Advisor 및 토토사이트 세션 Ops Center Products에는 여러 가지 취약점이 있습니다.

보안 정보 ID

토토사이트 세션-Sec-2021-129

취약성 컨텐츠

토토사이트 세션 Command Suite Products, 토토사이트 세션 Automation Director, 토토사이트 세션 Infrastructure Analytics Advisor 및 토토사이트 세션 Ops Center Products에는 다음과 같은 취약점이 있습니다.

CVE-2021-2341, CVE-2021-2369, CVE-2021-2388

영향을받는 버전은 아래에 표시되어 있으므로 반응 버전이 적용되거나 아래에 적용됩니다[임시 해결 방법]를 사용하여 피하십시오.
토토사이트 세션 Ops Center 시리즈에서 토토사이트 세션 Command Suite 시리즈의 일부 제품 이름이 변경되었습니다. 영향을받는 제품에 대한 대응 버전은 [해당 제품] 및 [잠정 버전]의 제품 이름 끝의 번호를 확인하십시오.

해당 제품

■ 토토사이트 세션 Command Suite

해당 제품 이름 : 토토사이트 세션 장치 관리자 --- (1)
대상 구성 요소 이름 : 장치 관리자 서버

해당 버전 :

8.8.3-00 전

해당 제품 이름 : 토토사이트 세션 장치 관리자 --- (1)
대상 구성 요소 이름 : 장치 관리자 에이전트

해당 버전 :

8.8.3-00 전

해당 제품 이름 : 토토사이트 세션 장치 관리자 --- (1)
대상 구성 요소 이름 : 호스트 데이터 수집기

해당 버전 :

8.8.3-00 전

해당 제품 이름 : 토토사이트 세션 계층 스토리지 관리자 --- (2)

해당 버전 :

8.8.3-00 전

해당 제품 이름 : 토토사이트 세션 Replication Manager --- (3)

해당 버전 :

8.8.3-00 전

해당 제품 이름 : 토토사이트 세션 Tuning Manager --- (4)
대상 구성 요소 이름 : 토토사이트 세션 Tuning Manager Server

해당 버전 :

8.8.3-00 이하

적용 가능한 제품 이름 : 토토사이트 세션 Tuning Manager --- (4)
대상 구성 요소 이름 : 토토사이트 세션 튜닝 관리자 - RAID 에이전트

해당 버전 :

8.0.0-00 이상, 8.8.3-00 미만

해당 제품 이름 : 토토사이트 세션 Tuning Manager --- (4)
대상 구성 요소 이름 : 토토사이트 세션 튜닝 관리자 - NAS 에이전트

해당 버전 :

8.0.0-00 이상, 8.8.3-00 미만

적용 가능한 제품 이름 : 토토사이트 세션 Tuning Manager --- (4)
대상 구성 요소 이름 : 토토사이트 세션 튜닝 관리자 - SAN 스위치 에이전트

해당 버전 :

8.8.3-00 전

적용 가능한 제품 이름 : 토토사이트 세션 Dynamic Link Manager --- (5)

해당 버전 :

8.8.3-00 이하

적용 가능한 제품 이름 : 토토사이트 세션 Global Link Manager --- (6)

해당 버전 :

8.8.3-00 전

적용 가능한 제품 이름 : 토토사이트 세션 Compute Systems Manager --- (7)

해당 버전 :

전 8.8.3-00

해당 제품 이름 : 토토사이트 세션 Automation Director --- (8)

해당 버전 :

모든 버전

해당 제품 이름 : 토토사이트 세션 Infrastructure Analytics Advisor (해외 판매 만) --- (9)
대상 구성 요소 이름 : 토토사이트 세션 Infrastructure Analytics Advisor

해당 버전 :

모든 버전

해당 제품 이름 : 토토사이트 세션 Infrastructure Analytics Advisor (해외 판매 만) --- (9)
대상 구성 요소 이름 : 분석 프로브 서버

해당 버전 :

모든 버전

■ 토토사이트 세션 Ops Center

적용 가능한 제품 이름 : 토토사이트 세션 Ops Center Automator --- (8)

해당 버전 :

10.8.0-00 미만

적용 가능한 제품 이름 : 토토사이트 세션 Ops Center Analyzer (해외 판매 만) --- (9)
대상 구성 요소 이름 : 토토사이트 세션 Ops Center Analyzer

해당 버전 :

10.8.0-01 미만

적용 가능한 제품 이름 : 토토사이트 세션 Ops Center Analyzer (해외 판매 만) --- (9)
대상 구성 요소 이름 : 분석기 프로브 서버

해당 버전 :

10.8.0-00 미만

적용 가능한 제품 이름 : 토토사이트 세션 Ops Center Analyzer 관점 (해외 판매 만 해외) --- (10)

해당 버전 :

전 10.8.0-01 전

해당 제품 이름 : 토토사이트 세션 Ops Center Common Services (해외 판매 만) --- (11)

해당 버전 :

10.8.0-00 미만

적용 가능한 제품 이름 : 토토사이트 세션 Ops Center Administrator (해외 판매 만) --- (12)

해당 버전 :

10.8.1-00 미만

대응 버전 제공

■ 토토사이트 세션 Command Suite

적용 가능한 제품 이름 : 토토사이트 세션 장치 관리자 (*1) (*2) --- (1)
대상 구성 요소 이름 : 장치 관리자 서버

카운터 버전 :

Windows, Linux (*3)

8.8.3-00 2022.02.22

적용 가능한 제품 이름 : 토토사이트 세션 장치 관리자 --- (1)
대상 구성 요소 이름 : 장치 관리자 에이전트

카운터 버전 :

Windows, Linux (*3)

8.8.3-00 2022.02.22

해당 제품 이름 : 토토사이트 세션 장치 관리자 --- (1)
대상 구성 요소 이름 : 호스트 데이터 수집기

카운터 버전 :

Windows, Linux (*3)

8.8.3-00 2022.02.22

적용 가능한 제품 이름 : 토토사이트 세션 계층 스토리지 관리자 --- (2)

카운터 버전 :

Windows, Linux (*3)

8.8.3-00 2022.02.22

해당 제품 이름 : 토토사이트 세션 Replication Manager --- (3)

카운터 버전 :

Windows, Linux (*3)

8.8.3-00 2022.02.22

해당 제품 이름 : 토토사이트 세션 Tuning Manager --- (4)
대상 구성 요소 이름 : 토토사이트 세션 Tuning Manager Server

카운터 버전 :

Windows, Linux (*3)

8.8.3-00 2022.02.22

해당 제품 이름 : 토토사이트 세션 Tuning Manager --- (4)
대상 구성 요소 이름 : 토토사이트 세션 튜닝 관리자 - RAID 에이전트

카운터 버전 :

Windows, Linux (*3)

8.8.3-00 2022.02.22

해당 제품 이름 : 토토사이트 세션 Tuning Manager (*4) --- (4)
대상 구성 요소 이름 : 토토사이트 세션 튜닝 관리자 - NAS 에이전트

카운터 버전 :

Windows, Linux (*3)

8.8.3-00 2022.02.22

해당 제품 이름 : 토토사이트 세션 Tuning Manager --- (4)
대상 구성 요소 이름 : 토토사이트 세션 튜닝 관리자 - SAN 스위치 에이전트

카운터 버전 :

Windows, Linux (*3)

8.8.3-00 2022.02.22

적용 가능한 제품 이름 : 토토사이트 세션 Dynamic Link Manager --- (5)

카운터 버전 :

Windows, Linux, VMware

8.8.3-00 2022.02.22

해당 제품 이름 : 토토사이트 세션 Global Link Manager --- (6)

카운터 버전 :

Windows, Linux

8.8.3-00 2022.02.22

해당 제품 이름 : 토토사이트 세션 Compute Systems Manager --- (7)

카운터 버전 :

Windows

8.8.3-00 2022.02.01

Linux

8.8.3-00 2022.02.22

적용 가능한 제품 이름 : 토토사이트 세션 Automation Director (국내 판매 만) --- (8)

지원 센터에 개별적으로 문의하십시오.

■ 토토사이트 세션 Ops Center

적용 가능한 제품 이름 : 토토사이트 세션 Ops Center Automator (해외 판매 만) --- (8)

카운터 버전 :

Windows, Linux

10.8.0-00 2021.10.04

해당 제품 이름 : 토토사이트 세션 Ops Center Analyzer (*5) (해외 판매 만) --- (9)

카운터 버전 :

Linux

10.8.0-01 2021.11.01

적용 가능한 제품 이름 : 토토사이트 세션 Ops Center Analyzer 관점 (해외 판매 만 해외) --- (10)

카운터 버전 :

Linux

10.8.0-01 2021.11.01

적용 가능한 제품 이름 : 토토사이트 세션 Ops Center Common Services (해외 판매 만) --- (11)

카운터 버전 :

Linux

10.8.0-00 2021.10.04

적용 가능한 제품 이름 : 토토사이트 세션 Ops Center Administrator (해외 판매 만) --- (12)

카운터 버전 :

Linux

10.8.1-00 2022.02.22

*1

장치 관리자 에이전트 업그레이드가 필요합니다.

*2

호스트 데이터 수집기가 토토사이트 세션 장치 관리자와 다른 서버에 설치되면 호스트 데이터 수집기도 업그레이드해야합니다.

*3

Solaris 버전에 대한 지원이 중단되었습니다. Windows 또는 Linux 버전 카운터 멤버 버전 사용을 고려하십시오.

*4

토토사이트 세션 Tuning Manager의 업데이트 버전 - RAID, 토토사이트 세션 Tuning Manager 에이전트 - NAS 및 토토사이트 세션 Tuning Manager 에이전트가 필요합니다.

*5

분석기 프로브 서버 및 API 구성 관리자 버전 업그레이드도 필요합니다.

임시 해결 방법

토토사이트 세션 Command Suite 제품, 토토사이트 세션 Infrastructure Analytics Advisor, 토토사이트 세션 Automation Director, 토토사이트 세션 Ops Center Analyzer, 토토사이트 세션 Ops Center Automator 및 토토사이트 세션 Ops Center Administrator

아니오.
그러나 Oracle Java 유료 계약을 체결 한 경우 취약성을 위해 해결 된 Oracle JDK (8U301 이상)로 변경하십시오.
수정 절차 및 전제 조건에 대한 자세한 내용은 각 제품 매뉴얼을 참조하십시오 (*6).

토토사이트 세션 Ops Center Analyzer 관점 및 토토사이트 세션 Ops Center Common Services

동일한 취약점을 위해 해결 된 Amazon Corretto (11.0.12)로 변경하십시오.
매뉴얼에 나열된 단계를 따라 Amazon Corretto로 업그레이드하여 취약점을 위해 해결되었습니다.

*6

토토사이트 세션 Tuning Manager에 대한 정보 - RAID 에이전트, 토토사이트 세션 Tuning Manager- NAS의 에이전트, 토토사이트 세션 Tuning Manager 에이전트 - San Switch의 에이전트, 토토사이트 세션 Infrastructure Analytics Advisor 및 토토사이트 세션 OPS Center Analyzer에 대한 지원 센터에 개별적으로 문의하십시오.

히스토리 업데이트

2022.03.11

[적용 가능한 제품] 및 [대책 버전 제공]이 업데이트되었습니다.

2021.11.12

제목, 취약성 개요, [취약성 콘텐츠], [제품], [예방판 규정] 및 [임시 해결 방법]이 업데이트되었습니다.
Java 취약점에 영향을 미치는지에 대한보다 자세한 조사는 토토사이트 세션 Configuration Manager와 토토사이트 세션 Ops Center API 구성 관리자 가이 취약점의 영향을받지 않는다는 것을 발견했습니다. 이러한 이유로 이러한 제품은 소프트웨어 제품 보안 정보에서 제거되었습니다.

2021.09.03

이 보안 게시판 페이지가 새로 생성되어 게시되었습니다.