Kazuki Hirota

**Nome do software vulnerável e versões afetadas** Hitachi JP1/Extensible SNMP Agent para Windows, versões 11-00 a 11-00-*, versões 12-00 a 12-00 (exceto 12-00-01) Hitachi JP1/Extensible SNMP Agent versões 09-00 a 09-00-04, versões 10-00 a 10-00-02, versões 10-10 a 10-10-01 Hitachi Job Management Partner1/Extensible SNMP Agent versões 09-00 a 09-00-04, versões 10-00 a 10-00-02, versões 10-10 a 10-10-01 **Descrição** O problema afeta as permissões padrão no Hitachi JP1/Extensible SNMP Agent, permitindo a manipulação de arquivos. **Recomendações** Para o Hitachi JP1/Extensible SNMP Agent para Windows, versões 11-00 a 11-00-* e versões 12-00 a 12-00 anteriores à 12-00-01, atualize para a versão 12-00-01 ou posterior. Para o Hitachi JP1/Extensible SNMP Agent, versões 09-00 a 09-00-04, atualize para a versão 09-00-05 ou posterior. Para o Hitachi JP1/Extensible SNMP Agent, versões 10-00 a 10-00-02, atualize para a versão 10-00-03 ou posterior. Para as versões 10-10 a 10-10-01 do Hitachi JP1/Extensible SNMP Agent, atualize para a versão 10-10-02 ou posterior. Para as versões 09-00 a 09-00-04 do Hitachi Job Management Partner1/Extensible SNMP Agent, atualize para a versão 09-00-05 ou posterior. Para as versões 10-00 a 10-00-02 do Hitachi Job Management Partner1/Extensible SNMP Agent, atualize para a versão 10-00-03 ou posterior. Para as versões 10-10 a 10-10-01 do Hitachi Job Management Partner1/Extensible SNMP Agent, atualize para a versão 10-10-02 ou posterior.

**Name of the Vulnerable Software and Affected Versions** acmailer versions prior to 3.8.17 acmailer versions 3.9.x prior to 3.9.10 Beta **Description** The issue allows remote attackers to hijack the authentication of arbitrary users for requests that modify or delete data. This can be demonstrated by modifying data that affects authorization. **Recommendations** For acmailer versions prior to 3.8.17, update to version 3.8.17 or later. For acmailer versions 3.9.x prior to 3.9.10 Beta, update to version 3.9.10 Beta or later.

**Name of the Vulnerable Software and Affected Versions** I-O DATA DEVICE HDL-A and HDL2-A devices versions 1.07 and earlier **Description** The issue allows remote attackers to obtain sensitive information or modify data due to improper session management. **Recommendations** For I-O DATA DEVICE HDL-A and HDL2-A devices versions 1.07 and earlier, update the firmware to a version later than 1.07 to resolve the issue.