日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性

日立製作所は、同社ディスクアレイシステムに関する脆弱性についてセキュリティアドバイザリをリリースした。

現地時間3月25日に同社米サイトでセキュリティアドバイザリを公開し、脆弱性「CVE-2022-36407」について明らかにしたもの。「Hitachi Virtual Storage Platform（VSP）」シリーズや「Hitachi Unified Storage VM」において平文のパスワードがログファイルへ保存されるおそれがあるという。

システムにログインできる場合に、ログファイルを収集され、悪用されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」、重要度は「クリティカル（Critical）」とレーティングされている。

同社は脆弱性を修正したマイクロプログラムを用意しており、修正版へ置き換えるよう求めている。

（Security NEXT - 2024/03/26 ） ツイート

PR

関連記事

「SandboxJS」にあらたなサンドボックス回避脆弱性 - 再度修正を実施
ボランティアにメール送信した申込書に個人情報 - 茨城県国際交流協会
「CODE BLUE 2026」、11月に開催 - 事前参加登録がスタート
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
サーバに大量アクセス、サイバー攻撃の可能性 - MCリテールエナジー
ネットストアの第三者による不正ログインに注意喚起 - 資生堂
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「サイバーセキュリティ月間」スタート - 「サイバーはひとごとじゃない」
先週注目された記事（2026年1月25日〜2026年1月31日）