APC セキュリティ勧告 - PowerChute Business Edition (v6.x〜v7.0.1)にサービス妨害の脆弱性
|
|
要 約
|
この文書では、「APC セキュリティ勧告 - PowerChute Business Editionにサービス妨害の脆弱性」について記述しています。
本対象はPowerChute Business Edition v6.x〜v7.0.1となります。v7.0.2以降は対応適用済みです。
|
|
内 容
|
APC セキュリティ勧告 - PowerChute Business Editionにサービス妨害の脆弱性
【問題の概要】
権限を持たないユーザが、PowerChute Business Editionサーバとエージェントにサービス妨害攻撃を行うことができ、その結果、PowerChute Business Editionのコンソールからこれらに権限を持つユーザが接続できなくなる。（お使いのソフトウェアがこの問題の影響を受けるかについては、「対象製品」について参照してください）
【緊急度】
重要
【対象製品】
PowerChute Business Editionのv6.0からv7.0.1のすべてのバージョンに影響します。 この問題の解決方法については、「推奨する対処方法」を参照してください。
【軽減要因】
この脆弱性は、PowerChute Business Edition のサーバとエージェントへの接続に影響しますが、電源関連のイベントに際してシャットダウンを行うソフトウェアの主要な機能には影響しません。
【推奨する対処方法】
パッチを適用してください。パッチは、APCのウェブサイトよりダウンロード可能です。
http://www.apcc.com/jp/s/Download/index.cfm
PowerChute Business Edition v6.1.x-v7.0.1用セキュリティアップデートパッチ
【情報開示と一般公開】
APCは、本勧告に記載されている脆弱性が悪用された事例は認識しておりません。この脆弱性は、Qualys Security Research Team により発見され、文書化されました。Qualys Security Research Teamについての詳細については、ウェブサイトhttp://www.qualys.com を参照してください。
本告知のステータス： アクティブ
本勧告はアクティブです。APCは本勧告の全内容の正確性を保証はできませんが、全ての情報は弊社の可能な限り確認済みです。 APCは事実に重要な変更がない限り、本勧告の更新を行う予定はありません。事実に重要な変更がある場合は、本勧告の更新を行う場合があります。本セキュリティ勧告のスタンドアロンコピーまたはパラフレーズは、 APCの関知しないコピーであり、重要な情報や事実が欠けていたり、事実誤認が含まれている場合があります。
APC、その役員、取締役、関係者又は従業員は、ここに記載されている情報の使用又は実行に伴い生ずる損失等、特別損害、間接損害、偶発的損害又は結果損害については、損害の態様又は責任の根拠を問わず、契約責任、法定責任又は不法行為責任（過失責任を含む）等の請求の理由を問わず、APCが損害の可能性について認知していたか否かに関わらず、かつ、法的救済方法によっても損害を補填されていない場合であっても、責任を負いません。
本ウェブサイトからダウンロード可能なソフトウェアは、APC及び／又はその提供者の著作物であり、無保証で提供されるものです。ライセンス契約に基づいて保証される場合を除き、明示、黙示、法定を問わず、市場性、特定目的適合性、所有権及び権利侵害の不存在の保証及び条件を含む、APCは当該ソフトウェアに関する保証及び条件を全て放棄します。
【配布】
この勧告および今後の更新はAPCのウェブサイトに掲載される予定です。
【レビジョン】
Revision 1.0
Initial Public Release
【著作権】
This notice is Copyright c 2004 by American Power Conversion Corporation.
本通知は、完全で変更が加えられることなく、かつ、全ての日付とバージョン情報が含むことを条件に、再配布可能です。
|
|
|
前のページに戻る
|
|