ITプロダクツ統括本部セキュリティ情報IDhitachi-sec-2019-3081.日立ディスクアレイシステムに対する脆弱性対策のお知らせMicrosoft製品に対して、以下に示す脆弱性が公開されました。etc)日立ディスクアレイシステムのSVPにおける、上記(1)〜(37)の脆弱性の影響は下記の通りです。スタック更新プログラムです。スタックに修正プログラムを提供します。システム上の特権を持つユーザーからの入力を適切に検証しない場合に、サービス拒否の脆弱性が存在します。Hyper-Vを使用しておりません。メモリ内のオブジェクトを適切に処理しない場合にサービス拒否の脆弱性が存在します。攻撃者が本脆弱性を悪用するためには、攻撃者は影響を受けるシステムにログオンし、特別に細工されたアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。システム上の認証されているユーザーからの入力を適切に検証しない場合に、リモートでコードが実行される脆弱性が存在します。Hyper-Vを使用しておりません。クライアントにメモリ破損の脆弱性が存在します。SVPでは、本件の対象となるDHCPサービスを無効にしています。メモリ内のオブジェクトを適切に処理しない場合に情報漏えいの脆弱性が存在します。Edgeを使用しておりません。パーサーがユーザー入力を処理する場合に、リモートでコードが実行される脆弱性が存在します。サイトをホストし、表示する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。コンポーネントがメモリ内のオブジェクトを適切に処理しない場合に情報漏えいの脆弱性が存在します。攻撃者が本脆弱性を悪用するためには、システムにログオンし、特別に細工したアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。メモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性が存在します。攻撃者が本脆弱性を悪用するためには、特別に細工されたWebサイトをホストし、表示する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。メモリ内のオブジェクトを処理する方法に、リモートでコードが実行される脆弱性が存在します。Edgeを使用していません。コンポーネントがメモリの内容を不適切に開示するときに情報漏えいの脆弱性が存在します。ページにアクセスする必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。ライブラリが特別に細工された埋め込みフォントを正しく処理しない場合に、リモートでコードが実行される脆弱性が存在します。サイトをホストし、そのWebサイトを表示する。特別に細工された文章ファイルを開く必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。エンジンがメモリ内のオブジェクトを正しく処理しない場合に、リモートでコードが実行される脆弱性が存在します。エンジンを使用していません。コンポーネントがメモリ内のオブジェクトを適切に処理しない場合に情報漏えいの脆弱性が存在します。攻撃者が本脆弱性を悪用するためには、システムにログオンし、特別に細工されたアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。カーネルがメモリ内のオブジェクトの適切な処理に失敗した場合に、特権の昇格の脆弱性が存在します。攻撃者が本脆弱性を悪用するためには、システムにログオンし、特別に細工したアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。任意の場所にあるファイルの削除を許可する場合に、特権の昇格の脆弱性が存在します。攻撃者が本脆弱性を悪用するためには、システムにログオンし特別に細工されたコマンドを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。適切に処理しない場合に、特権の昇格の脆弱性が存在します。攻撃者が本脆弱性を悪用するためには、システムにログオンし、特別に細工したアプリケーションを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。ファイルの署名を正しく検証しない場合に、セキュリティ機能のバイパスの脆弱性が存在します。ファイルを実行する必要があります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。強制をバイパスする可能性があるセキュリティ機能のバイパスの脆弱性が存在します。コンピューターへの管理者アクセス権を持つ必要があります。サービスに特権の昇格の脆弱性が存在します。