JVNVU#441363
HP Virtual SAN appliance にコマンドインジェクションの脆弱性

HP Virtual SAN appliance には、コマンドインジェクションの脆弱性が存在します。

• HP Virtual SAN appliance バージョン 9.5
  

HP が提供する Virtual SAN appliance の ping コマンドには、コマンドインジェクションの脆弱性が存在します。

なお、Vulnerability Note VU#441363 によると、ping コマンドには 4つのパラメータがあり、一つのパラメータに対してのみ修正が行われています。他の 3つのパラメータに対してコマンドインジェクションが依然として可能です。

認証可能な第三者によって、任意のコマンドを実行される可能性があります。

2012年8月20日現在、対策はありません。

ワークアラウンドを実施する
対策が公開されるまでの間、以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。

• アクセスを制限する