PT-2020-8677 · Hitachi · Hitachi Device Manager+3

Piotr Madej · Publicado 2020-02-14 · Atualizado 2020-02-27 · CVE-2018-21032

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AC:L/AV:N/A:N/C:L/I:N/PR:L/S:U/UI:N

Nome do software vulnerável e versões afetadas

Versões do Hitachi Command Suite anteriores à 8.7.1-00

Versões do Hitachi Automation Director anteriores à 8.5.0-00

Descrição

Uma vulnerabilidade permite que usuários remotos autenticados divulguem informações técnicas por meio de mensagens de erro. Esse problema afeta produtos como o Hitachi Device Manager e o Hitachi Compute Systems Manager.

Recomendações

Para versões do Hitachi Command Suite anteriores à 8.7.1-00, atualize para a versão 8.7.1-00 ou posterior.

Para versões do Hitachi Automation Director anteriores à 8.5.0-00, atualize para a versão 8.5.0-00 ou posterior.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2018-21032

Produtos afetados

Hitachi Automation Director

Hitachi Command Suite

Hitachi Compute Systems Manager

Hitachi Device Manager

Referências · 4

• https://hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-128 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2018-21032 · Aviso do Fabricante
• http://hitachi.co.jp/Prod/comp/soft1/global/security · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-21032 · Nota de Segurança