페이지의 몸으로 이동

Hitachi

서버 및 클라이언트 제품 보안 정보

토토사이트 forever 시리즈에 대한 OpenSSL 취약성 (CVE-2014-0224 및 기타)의 영향

2014 년 9 월 12 일 업데이트

OpenSSL에는 취약점이 있습니다.

취약성 컨텐츠

증상

OpenSSL에는 초기 SSL/TLS 핸드 셰이크에서 변경 암호 사양 메시지 처리에 취약성 (CVE-2014-0224)이 있습니다. 이로 인해 대상 제품이 중간의 공격으로 해독되거나 변조되는 SSL/TLS 통신이 발생할 수 있습니다.
또한, 이것은 다음과 같은 취약점입니다.

정확도 조건

"해당 제품"에 나열된 제품을 사용하는 경우.

일하는 방법

외부 네트워크에서 BMC에 연결된 관리 네트워크를 차단하십시오.

해당 제품

OpenSSL 취약점 : 적격 제품 목록
제품 이름 모델 버전 CVE-2014-0224 CVE-2014-0221 CVE-2014-0195 CVE-2014-0198 CVE-2010-5298 CVE-2014-3470
Hitachi Advanced Server 토토사이트 forever 시리즈
RS220-H XM2,
RS220 XM2,
RS220-S XM2,
NS220 XM2,
NS220-S XM2,
RS210-H XM2,
RS210 XM2,
NS210 XM2,
NS210-S XM2,
RS110-H XM2,
TS20 XM2,
TS10-H XM2		 GQX222XM-XXXXXX
gqx212xm-xxxxxx
gqx112xm-xxxxxx
gqxt2xm-xxxxxx
gqxt12xm-xxxxxx		 BMC FW
03.22 전		 ● □ □ ● ● ●
Hitachi Advanced Server 토토사이트 forever 시리즈
RS220-H XM/M1,
RS220 XM/M1,
RS220-S XM/M1,
NS220 XM, XM1,
NS220-S XM, XM1,
RS210-H XM/M1,
RS210 XM/M1,
NS210 XM, XM1,
NS210-S XM, XM1,
RS110-H XM, XM1,
TS20 XM/M1,
TS10-H XM/M1		 gqx221xm-xxxxxx
GQX220XM-XXXXXX
gqx211xm-xxxxxx
gqx210xm-xxxxxx
gqx111hm-xxxxxx
gqx111km-xxxxxx
gqx111lm-xxxxxx
gqx111mm-xxxxxx
gqx110hm-xxxxxx
gqx110km-xxxxxx
gqx110lm-xxxxxx
gqx110mm-xxxxxx
gqxt21xm-xxxxxx
gqxt20xm-xxxxxx
gqxt11hm-xxxxxx
gqxt11jm-xxxxxx
gqxt11km-xxxxxx
gqxt11lm-xxxxxx
gqxt11mm-xxxxxx
gqxt10hm-xxxxxx
gqxt10jm-xxxxxx
gqxt10km-xxxxxx
gqxt10lm-xxxxxx
gqxt10mm-xxxxxx		 BMC FW
09.46 이전		 ● □ □ □ □ ●
Hitachi Advanced Server 토토사이트 forever 시리즈
RS110 XM,
NS110 XM,
TS10 XM,
NS10 XM		 gqx110am-xxxxxx
GQX110BM-XXXXXX
gqx110cm-xxxxxx
gqx110em-xxxxxx
gqxt10am-xxxxxx
gqxt10bm-xxxxxx
gqxt10cm-xxxxxx
gqxt10em-xxxxxx
gqxt10sm-xxxxxx
gqxt10tm-xxxxxx		 BMC FW
05.13 이전		 ● □ □ □ □ ●
Hitachi Advanced Server 토토사이트 forever 시리즈
RS440 XM		 gqx440am-xxxxxx BMC FW
01.41 전		 ● □ □ □ □ □

● : 적용 가능 / □ : 해당 없음 / △ : 조사 중

측정

대책 버전은 8 월 말부터 적용되었습니다.
다음 다운로드 사이트가 나열되면 다운로드 사이트에서 대책 버전을 얻을 수 있습니다.
신청하려면 다음 다운로드 사이트에서 최신 버전을 얻으십시오.

잠정 버전 제품 목록
제품 이름 모델 이름 카운터 버전 다운로드 사이트
Hitachi Advanced Server 토토사이트 forever 시리즈
RS220-H XM2,
RS220 XM2,
RS220-S XM2,
NS220 XM2,
NS220-S XM2,
RS210-H XM2,
RS210 XM2,
NS210 XM2,
NS210-S XM2,
RS110-H XM2,
TS20 XM2,
TS10-H XM2		 GQX222XM-XXXXXX
gqx212xm-xxxxxx
gqx112xm-xxxxxx
gqxt2xm-xxxxxx
gqxt12xm-xxxxxx		 BMC FW
03.23
Hitachi Advanced Server 토토사이트 forever 시리즈
RS220-H XM/M1,
RS220 XM/M1,
RS220-S XM/M1,
NS220 XM, XM1,
NS220-S XM, XM1,
RS210-H XM/M1,
RS210 XM/M1,
NS210 XM, XM1,
NS210-S XM, XM1,
RS110-H XM, XM1,
TS20 XM/M1,
TS10-H XM/M1		 gqx221xm-xxxxxx
gqx220xm-xxxxxx
gqx211xm-xxxxxx
gqx210xm-xxxxxx
gqx111hm-xxxxxx
gqx111km-xxxxxx
gqx111lm-xxxxxx
gqx111mm-xxxxxx
gqx110hm-xxxxxx
gqx110km-xxxxxx
GQX110LM-XXXXXX
gqx110mm-xxxxxx
gqxt21xm-xxxxxx
gqxt20xm-xxxxxx
gqxt11hm-xxxxxx
gqxt11jm-xxxxxx
gqxt11km-xxxxxx
gqxt11lm-xxxxxx
gqxt11mm-xxxxxx
gqxt10hm-xxxxxx
gqxt10jm-xxxxxx
gqxt10km-xxxxxx
gqxt10lm-xxxxxx		 BMC FW
09.47
Hitachi Advanced Server 토토사이트 forever 시리즈
RS110 XM,
NS110 XM,
TS10 XM,
NS10 XM		 gqx110am-xxxxxx
gqx110bm-xxxxxx
gqx110cm-xxxxxx
gqx110em-xxxxxx
gqxt10am-xxxxxx
gqxt10bm-xxxxxx
gqxt10cm-xxxxxx
gqxt10em-xxxxxx
gqxt10sm-xxxxxx
gqxt10tm-xxxxxx		 BMC FW
05.23
Hitachi Advanced Server 토토사이트 forever 시리즈
RS440 XM		 gqx440am-xxxxxx BMC FW
01.42

contact

각 제품의 지원 센터에 문의하십시오.

히스토리 업데이트

2014 년 9 월 12 일 : "측정" 업데이트되었습니다.

2014 년 6 월 30 일 : "Hitachi Advanced Server 토토사이트 forever 시리즈 RS440 XM"이 대상 제품에 추가되었습니다.

2014 년 6 월 17 일 :이 보안 정보 페이지가 새로 생성되어 게시되었습니다.

  • 우리는 보안 응답에 관한 정확한 정보를 제공하기 위해 노력하지만 보안 문제에 관한 정보가 변경되고 있으며이 웹 사이트에 작성된 내용이 사전 통지없이 변경 될 수 있습니다. 정보를 참조 할 때 항상 최신 정보를 확인하십시오.
  • 이 웹 사이트에 나열된 제품에는 다른 회사가 개발 한 제품이 포함됩니다. 이 보안 정보는 다른 회사가 제공하거나 게시 된 정보를 기반으로합니다. 정보의 정확성과 완전성에주의를 기울이지 만 개발자의 상황이 변경 되어이 웹 사이트에 작성된 컨텐츠가 변경 될 수 있습니다.
  • 이 웹 사이트는 보안 정보를 제공하기위한 것이며 법적 책임이 없습니다. 당사는 귀하가 직접 수행 한 (또는하지 않은) 보안 또는 기타 조치의 결과에 대해 책임을지지 않습니다.
  • 이 웹 사이트에서 다른 사이트의 페이지에 이르는 링크 주소는 정보가 전송되는시기입니다. 다른 사이트에서 변경 사항을 발견하면 링크가 파손되는 것을 방지하기 위해 노력할 것이지만 링크가 영구적으로 연결될 것이라고 보장 할 수는 없습니다.