Hitachi 디스크 어레이 시스템의 SVP forever 토토사이트 구멍 (MS15-001-008)에 대한 카운터 측정
2015 년 1 월 20 일
forever 토토사이트 사이트. IT 플랫폼 비즈니스 부서
1. Hitachi 디스크 어레이 시스템의 forever 토토사이트 구멍에 대한 통지
다음 forever 토토사이트 구멍은 Microsoft 제품에 공개되었습니다.
[새로운 forever 토토사이트]
- MS15-001 : Windows 애플리케이션 호환성 캐싱 forever 토토사이트점은 권한의 상승을 일으 킵니다 (3023266)
- MS15-002 : Windows Telnet Service의 forever 토토사이트성 원격 코드 실행 (3020393)
- MS15-003 : Windows 사용자 프로파일 서비스 forever 토토사이트점은 권한 상승을 허용합니다 (3021674)
- MS15-004 : Windows 구성 요소 forever 토토사이트점 고상한 권한 (3025421)
- MS15-005 : 네트워크 위치 인식 서비스의 취약성은 forever 토토사이트 기능을 우회합니다 (3022777)
- MS15-006 : forever 토토사이트 기능을 유발하는 Windows 오류보고 취약성 우회 (3004365)
- MS15-007 : 네트워크 정책 서버의 반경 구현 forever 토토사이트성 서비스 거부 (3014029)
- MS15-008 : Windows 커널 모드 드라이버 forever 토토사이트점은 권한 상승 (3019215)
Hitachi 디스크 어레이 시스템의 SVP에서 위의 forever 토토사이트점 1 ~ 8의 효과는 다음과 같습니다.
- 이 경우 Windows 응용 프로그램의 호환성 캐시의 forever 토토사이트성으로 인한 권한 상승이 포함됩니다. 공격자 가이 forever 토토사이트점을 악용하려면 SVP 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 forever 토토사이트점의 영향을받지 않습니다.
- 이 경우 원격 코드 실행을 허용하는 Windows Telnet 서비스의 forever 토토사이트성이 포함됩니다. SVP는 하위 시스템 관리 전용 장치이며 Windows Telnet 서비스를 설치하지 않습니다. 이러한 이유로 SVP는이 forever 토토사이트점의 영향을받지 않습니다.
- 이 사례는 Windows 사용자 프로필 서비스의 forever 토토사이트성을 포함하여 권한을 높일 수 있습니다. 공격자 가이 forever 토토사이트점을 악용하려면 SVP 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 forever 토토사이트점의 영향을받지 않습니다.
- 이 사례는 권한을 상승시킬 수있는 Windows 구성 요소의 forever 토토사이트성을 포함합니다. 공격자 가이 forever 토토사이트점을 악용하려면 SVP 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 forever 토토사이트점의 영향을받지 않습니다.
- 이 사례는 forever 토토사이트 기능을 우회하는 네트워크 위치 인식 서비스의 취약성을 포함합니다. SVP는이 사건이 다루는 OS를 사용 하며이 취약점이 적용됩니다.
- 이 사례는 forever 토토사이트 기능을 우회하는 Windows 오류에 대한 취약성을 포함합니다. SVP는이 사건에서 다루는 OS를 사용하지 않으며이 취약점의 영향을받지 않습니다.
- 이 경우 서비스 거부를 일으키는 네트워크 정책 서버의 반경 구현에 forever 토토사이트성이 포함됩니다. SVP는이 사건에서 다루는 OS를 사용하지 않으며이 forever 토토사이트점의 영향을받지 않습니다.
- 이 케이스는 권한을 높이기 위해 Windows 커널 모드 드라이버의 forever 토토사이트성을 포함합니다. 공격자 가이 forever 토토사이트점을 악용하려면 SVP 사용자 (유지 보수 책임자)가 특별히 제작 된 응용 프로그램을 실행해야합니다. SVP는 하위 시스템 관리 전용 장치이며 이러한 종류의 작업을 수행하지 않습니다. 이러한 이유로 SVP는이 forever 토토사이트점의 영향을받지 않습니다.
아래 표는이 forever 토토사이트점이 저장 장치에 미치는 영향을 보여줍니다.
| 저장 장치 |
forever 토토사이트성 영향 |
Hitachi 가상 저장 플랫폼 G1000
Hitachi 가상 저장 플랫폼 VX7 |
MS15-005 |
| Hitachi Unified Storage VM (HUS VM) |
MS15-005 |
Hitachi Virtual Storage Platform
Hitachi 가상 스토리지 플랫폼 VP9500 |
MS15-005 |
SVP에는 직접 스토리지 기능이 포함되지 않으므로 공격자가 스토리지로 데이터 컨텐츠를 공격하고 읽기/쓰기 기능에 영향을 미치지 않습니다. 또한 Hitachi 디스크 어레이 시스템에 저장된 데이터는 읽지 않습니다.
그러나 SVP가 공격을 받으면 장치 구성 변경 및 유지 보수 작업을 방해 할 수 있습니다.
이러한 이유로 이제 우리는 적격 제품에 대한 예방 조치를 취할 것입니다.
2. 이 forever 토토사이트 구멍의 특징
공격자는 DNS 및 LDAP 트래픽에 대한 응답을 가장함으로써 forever 토토사이트 기능을 우회 할 수 있습니다.
3. 해당 제품
Hitachi Virtual Storage Platform G1000, Hitachi Virtual Storage Platform VX7
Hitachi Unified Storage VM (HUS VM)
Hitachi Virtual Storage Platform, Hitachi Virtual Storage Platform VP9500
- 참고 :
- Hitachi Unified Storage 100, Hitachi 적응 형 모듈 식 저장, Hitachi Workgroup Modular Storage, Hitachi Simple Modular Storage는 영향을받지 않습니다.
4. 스토리지 네비게이터 사용
스토리지 네비게이터 기능에만 사용되는 한 스토리지 네비게이터를 사용하는 데 특별한 문제가 없습니다.
다른 목적으로 클라이언트 PC를 사용하는 경우 사용량에 따라이 forever 토토사이트점에 영향을 줄 수 있습니다.
조치를 취하기 전에 제조업체에 자세한 내용을 문의하거나 다음 forever 토토사이트 사이트를 확인하십시오.
이 forever 토토사이트 구멍에 관한 정보
