ページの先頭です。
ここから本文です。

よくあるご質問(サポートFAQ)

【iStorage M/D/S/A/Eシリーズ】 SSLv3.0脆弱性(CVE-2014-3566)への影響と対策について

質問内容

SSLv3.0脆弱性(CVE-2014-3566)について、iStorage M/D/S/A/Eシリーズへの影響を教えてください。 

回答内容

■脆弱性の影響を受ける製品
 (1) iStorage Mシリーズ、A5000のiStorage基本制御に含まれるBMC
 (2) iStorage M/D/S/AシリーズのiStorage基本制御(iStorageManager含む)に
   含まれるALIVEmail
 (3) iStorage M300/M500/M700シリーズのiStorage基本制御SMI-S Provider


■概要と対策

(1) iStorage Mシリーズ、A5000のiStorage基本制御に含まれるBMC
(概要)
 攻撃者によってBMCとの通信内容を解読される可能性があります。

(対策)
  本脆弱性はSSLv3プロトコルに原因があるため、本脆弱性の完全な対策を実施するには
 BMCに接続するクライアントにおいてSSLv3を無効に設定する必要があります。
 例えば、接続するクライアントがWindos OSである場合、マイクロソフト社から公開されている
 マイクロソフト セキュリティ アドバイザリ3009008 にて、WindowsOS で SSLv3.0 を無効化する
 方法が記載されています。
 下記マイクロソフト セキュリティ アドバイザリ 3009008 に記載の「推奨するアクション」を
 実施してください。

 マイクロソフト セキュリティ アドバイザリ 3009008
 https://technet.microsoft.com/ja-jp/library/security/3009008.aspx


(2) iStorage M/D/S/AシリーズのiStorage基本制御(iStorageManager含む)に
  含まれるALIVEmail
(概要)
 攻撃者によって保守部門への障害通報の電文が参照される可能性があります。
 なお、障害通報の電文はiStorageManager独自に暗号化しており、本脆弱性の
 影響により、iStorageManagerの暗号が解読されることはありません。

(対策)
  本脆弱性はSSLv3プロトコルに原因があるため、本脆弱性の完全な対策を実施するには
 ALIVEmailが接続するメールサーバ側でSSLv3を無効に設定する必要があります。
 メールサーバのSSLv3の設定方法については、メールサーバごとのマニュアルを参照
 ください。


(3) iStorage M300/M500/M700シリーズのiStorage基本制御SMI-S Provider
(概要)
 攻撃者によってSMI-Sに対応した管理ツール(Microsoft System Center Virtual
 Machine Manager、WebSAM SigmaSystemCenter)とiStorage装置との通信内容を
 解読される可能性があります。

(対策)
  本脆弱性はSSLv3プロトコルに原因があるため、本脆弱性の完全な対策を実施するには
 装置に接続する管理ツール側(Windows OS)でSSLv3を無効に設定する必要があります。
 マイクロソフト社から公開されているマイクロソフト セキュリティ アドバイザリ3009008 にて、
  WindowsOS で SSLv3.0 を無効化する方法が記載されています。
 下記マイクロソフト セキュリティ アドバイザリ 3009008 に記載の「推奨するアクション」を
 実施してください。

 マイクロソフト セキュリティ アドバイザリ 3009008
 https://technet.microsoft.com/ja-jp/library/security/3009008.aspx


■脆弱性の影響を受けない製品
 iStorage D/S/Aシリーズ(A5000を除く)の装置、及び、以下のソフトウェア製品
 においては、SSLv3.0脆弱性(CVE-2014-3566)による影響はありません。

 iStorage AccessControl
 iStorage CachePartitioning
 iStorage OpenStack Cinderドライバ サービスセット
 iStorage ControlCommand
 iStorage DataMigration
 iStorage DataTrusty for Oracle
 iStorage DynamicDataReplication
 iStorage DynamicDataReplication Express
 iStorage DynamicSnapVolume
 iStorage IO Load Manager
 iStorage PerforCache
 iStorage PerforOptimizer
 iStorage PerforSure
 iStorage RemoteDataReplication
 iStorage RemoteDataReplication Asynchronous
 iStorage RemoteDataReplication/DisasterRecovery
 iStorage ReplicationControl FileSystem Option
 iStorage ReplicationControl SQL Option
 iStorage SecureEraser
 iStorage StoragePathSavior
 iStorage StoragePowerConserver
 iStorage ThinProvisioning
 iStorage VirtualStoragePartitioning
 iStorage VirtualCachePartitioning
 iStorage VolumeProtect
 iStorage VSS Provider
 iStorageManager Express
 WebSAM iStorageManager Connector for MCOperations
 WebSAM iStorageManager Integration Base
 WebSAM Storage Analyzer for VMware vCenter Operations
 WebSAM Storage PerforMate
 WebSAM Storage PerforMate Suite
 WebSAM Storage PerforNavi
 WebSAM Storage Protection Manager
 WebSAM Storage ReallocationControl
 WebSAM Storage ReplicationBuilder for JMSS
 WebSAM Storage ReplicationControl
 WebSAM Storage ReplicationControl/DisasterRecovery
 WebSAM Storage ReplicationNavigator
 WebSAM Storage ReplicationNavigator Oracle RAC Option
 WebSAM Storage ReplicationNavigator ControlCommand for Oracle
 WebSAM Storage RepNavi Suite 
 WebSAM Storage SnapControl
 WebSAM Storage VASA Provider
 WebSAM Storage VMware vSphere Web Client Plug-in
 WebSAM Storage VMware vCenter Plug-in
 NEC Storage Replication Adapter

 ※以下については、影響の有無を調査中です。
  更新情報は本コンテンツにてご連絡いたします。

  iStorage Eシリーズ

対象機器

iStorage Mシリーズ(NASオプションを除く)
iStorage Dシリーズ
iStorage Sシリーズ
iStorage Eシリーズ
iStorage Aシリーズ

製品名カテゴリ

iStorage AccessControl
iStorage CachePartitioning
iStorage DataTrusty for Oracle
iStorage DynamicDataReplication
iStorage DynamicSnapVolume
iStorage PerforSure
iStorage RemoteDataReplication
iStorage RemoteDataReplication/DisasterRecovery
iStorage StoragePathSavior
WebSAM iStorageManager Integration Base
iStorage ControlCommand
WebSAM Storage PerforMate
WebSAM Storage PerforMate Suite
WebSAM Storage PerforNavi
iStorage VolumeProtect
WebSAM Storage Protection Manager
WebSAM Storage ReallocationControl
WebSAM Storage ReplicationBuilder for JMSS
iStorage ReplicationControl FileSystem Option
iStorage ReplicationControl SQL Option
WebSAM Storage ReplicationNavigator
WebSAM Storage RepNavi Suite
WebSAM Storage ReplicationControl/DisasterRecovery
iStorage StoragePowerConserver
iStorage Virtual Storage Partitioning
iStorage基本制御/iStorageManager
WebSAM Storage ReplicationControl
WebSAM Storage SnapControl
iStorage ThinProvisioning
WebSAM iStorageManager Connector for MCOperations
iStorage DataMigration
iStorage PerforOptimizer
iStorage PerforCache
iStorage VirtualCachePartitioning
iStorage SecureEraser
iStorageManager

関連情報

  • コンテンツID: 3150108388
  • 公開日: 2014年11月04日
  • 最終更新日:2015年12月17日

アンケート

サポート情報充実のためアンケートにご協力をお願いいたします。



コメント欄:
ここからページ共通メニューです。 ページ共通メニューを読み飛ばす。