よくあるご質問(サポートFAQ)

CLUSTERPRO：SSL 3.0 の脆弱性(CVE-2014-3566)について、CLUSTERPRO X for Windowsへの影響を教えてください。

質問内容

SSL 3.0 の脆弱性(CVE-2014-3566)について、CLUSTERPRO X for Windowsへの影響を教えてください。

回答内容

CLUSTERPRO X for Windowsでは、下記の機能にてSSL通信を利用しています。
下記の機能を使用しない場合は、本脆弱性の影響はございません。

HTTP監視
JVM監視

該当機能における影響については、次のとおりです。

HTTP監視

下記の条件のすべてに該当する場合に、本脆弱性の影響を受ける可能性がございます。

HTTP監視の設定^(*1)にて、通信プロトコルとして HTTPS を選択している。
HTTP監視の設定^(*1)にて、接続先として安全性が保証されないサーバ^(*2)を指定している。
HTTP監視の設定^(*1)にて、SSL 3.0 を有効としているサーバを指定している。

(*1)	HTTP監視の設定項目につきましては、「リファレンスガイド」の「HTTP監視リソースを理解する」をご参照ください。
(*2)	接続先の既定値はローカルホスト 127.0.0.1 であり、通常は安全であると考えられます。

JVM監視

下記の条件のすべてに該当する場合に、本脆弱性の影響を受ける可能性がございます。

クラスタプロパティ - JVM監視^(*3)の設定にて、ロードバランサ連携設定として BIG-IP LTM を選択している。
クラスタプロパティ - JVM監視^(*3)のロードバランサ連携設定にて、mgmt IPアドレスとして安全性が保証されない接続先を指定している。
クラスタプロパティ - JVM監視^(*3)のロードバランサ連携設定にて、mgmt IPアドレスに設定している BIG-IP LTM が SSL 3.0 を使用した通信を有効としている。

(*3)	JVM監視の設定項目につきましては、「リファレンスガイド」の「Builder の機能」-「クラスタプロパティ」をご参照ください。

なお、CLUSTERPROで二重化対象としているアプリケーションや、監視対象としているアプリケーションにおける影響につきましては、各アプリケーションのサポート窓口へお問い合わせください。

製品名カテゴリ

CLUSTERPRO X

補足／関連情報

このFAQの対象製品バージョンは以下のとおりです。

  CLUSTERPRO X 1.0 for Windows
  CLUSTERPRO X 2.0 for Windows
  CLUSTERPRO X 2.1 for Windows
  CLUSTERPRO X 3.0 for Windows
  CLUSTERPRO X 3.1 for Windows
  CLUSTERPRO X 3.2 for Windows
  CLUSTERPRO X 3.3 for Windows
  CLUSTERPRO X 4.0 for Windows
  CLUSTERPRO X 4.1 for Windows
  CLUSTERPRO X 4.2 for Windows
  CLUSTERPRO X 4.3 for Windows

アンケート

サポート情報充実のためアンケートにご協力をお願いいたします。

：参考になった。
：参考にならなかった。

コメント欄：

ページの先頭へ戻る