Hitachi termékek OpenSSL információ felfedéses sérülékenysége


2013. április 22. 08:05

CH azonosító

CH-9002

Angol cím

Hitachi Multiple Products OpenSSL Information Disclosure Vulnerability

Felfedezés dátuma

2013.04.19.

Súlyosság

Alacsony

Érintett rendszerek

Cosminexus
Cosminexus Application Server
Cosminexus Developer
Hitachi
Web Server
Web Server - Security Enhancement
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform

Érintett verziók

Cosminexus 5.x, 6.x, 7.x, 8.x, 9.x
Cosminexus Application Server 5.x, 6.x
Cosminexus Developer 5.x, 6.x
Hitachi Web Server - Security Enhancement 2.x
Hitachi Web Server 1.x, 2.x, 3.x, 4.x
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform

Összefoglaló

Több Hitachi termék sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas adatokat szerezhetnek.

Leírás

A sérülékenységet a felhasznált OpenSSL verzió okozza, amelyről további információ az alábbi hivatkozás 1. pontjában található:
CERT-Hungary CH-8409

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.hitachi.co.jp
CVE-2013-0169 - NVD CVE-2013-0169
CERT-Hungary CH-8409
SECUNIA 52990

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »