■脆弱性の影響を受ける製品
(1) iStorage Mシリーズ、A5000のiStorage基本制御に含まれるBMC
(2) iStorage M/D/S/AシリーズのiStorage基本制御(iStorageManager含む)に
含まれるALIVEmail
(3) iStorage M300/M500/M700シリーズのiStorage基本制御SMI-S Provider
■概要と対策
(1) iStorage Mシリーズ、A5000のiStorage基本制御に含まれるBMC
(概要)
攻撃者によってBMCとの通信内容を解読される可能性があります。
(対策)
本脆弱性はSSLv3プロトコルに原因があるため、本脆弱性の完全な対策を実施するには
BMCに接続するクライアントにおいてSSLv3を無効に設定する必要があります。
例えば、接続するクライアントがWindos OSである場合、マイクロソフト社から公開されている
マイクロソフト セキュリティ アドバイザリ3009008 にて、WindowsOS で SSLv3.0 を無効化する
方法が記載されています。
下記マイクロソフト セキュリティ アドバイザリ 3009008 に記載の「推奨するアクション」を
実施してください。
マイクロソフト セキュリティ アドバイザリ 3009008
https://technet.microsoft.com/ja-jp/library/security/3009008.aspx
(2) iStorage M/D/S/AシリーズのiStorage基本制御(iStorageManager含む)に
含まれるALIVEmail
(概要)
攻撃者によって保守部門への障害通報の電文が参照される可能性があります。
なお、障害通報の電文はiStorageManager独自に暗号化しており、本脆弱性の
影響により、iStorageManagerの暗号が解読されることはありません。
(対策)
本脆弱性はSSLv3プロトコルに原因があるため、本脆弱性の完全な対策を実施するには
ALIVEmailが接続するメールサーバ側でSSLv3を無効に設定する必要があります。
メールサーバのSSLv3の設定方法については、メールサーバごとのマニュアルを参照
ください。
(3) iStorage M300/M500/M700シリーズのiStorage基本制御SMI-S Provider
(概要)
攻撃者によってSMI-Sに対応した管理ツール(Microsoft System Center Virtual
Machine Manager、WebSAM SigmaSystemCenter)とiStorage装置との通信内容を
解読される可能性があります。
(対策)
本脆弱性はSSLv3プロトコルに原因があるため、本脆弱性の完全な対策を実施するには
装置に接続する管理ツール側(Windows OS)でSSLv3を無効に設定する必要があります。
マイクロソフト社から公開されているマイクロソフト セキュリティ アドバイザリ3009008 にて、
WindowsOS で SSLv3.0 を無効化する方法が記載されています。
下記マイクロソフト セキュリティ アドバイザリ 3009008 に記載の「推奨するアクション」を
実施してください。
マイクロソフト セキュリティ アドバイザリ 3009008
https://technet.microsoft.com/ja-jp/library/security/3009008.aspx
■脆弱性の影響を受けない製品
iStorage D/S/Aシリーズ(A5000を除く)の装置、及び、以下のソフトウェア製品
においては、SSLv3.0脆弱性(CVE-2014-3566)による影響はありません。
iStorage AccessControl
iStorage CachePartitioning
iStorage OpenStack Cinderドライバ サービスセット
iStorage ControlCommand
iStorage DataMigration
iStorage DataTrusty for Oracle
iStorage DynamicDataReplication
iStorage DynamicDataReplication Express
iStorage DynamicSnapVolume
iStorage IO Load Manager
iStorage PerforCache
iStorage PerforOptimizer
iStorage PerforSure
iStorage RemoteDataReplication
iStorage RemoteDataReplication Asynchronous
iStorage RemoteDataReplication/DisasterRecovery
iStorage ReplicationControl FileSystem Option
iStorage ReplicationControl SQL Option
iStorage SecureEraser
iStorage StoragePathSavior
iStorage StoragePowerConserver
iStorage ThinProvisioning
iStorage VirtualStoragePartitioning
iStorage VirtualCachePartitioning
iStorage VolumeProtect
iStorage VSS Provider
iStorageManager Express
WebSAM iStorageManager Connector for MCOperations
WebSAM iStorageManager Integration Base
WebSAM Storage Analyzer for VMware vCenter Operations
WebSAM Storage PerforMate
WebSAM Storage PerforMate Suite
WebSAM Storage PerforNavi
WebSAM Storage Protection Manager
WebSAM Storage ReallocationControl
WebSAM Storage ReplicationBuilder for JMSS
WebSAM Storage ReplicationControl
WebSAM Storage ReplicationControl/DisasterRecovery
WebSAM Storage ReplicationNavigator
WebSAM Storage ReplicationNavigator Oracle RAC Option
WebSAM Storage ReplicationNavigator ControlCommand for Oracle
WebSAM Storage RepNavi Suite
WebSAM Storage SnapControl
WebSAM Storage VASA Provider
WebSAM Storage VMware vSphere Web Client Plug-in
WebSAM Storage VMware vCenter Plug-in
NEC Storage Replication Adapter
※以下については、影響の有無を調査中です。
更新情報は本コンテンツにてご連絡いたします。
iStorage Eシリーズ
iStorage AccessControl
iStorage CachePartitioning
iStorage DataTrusty for Oracle
iStorage DynamicDataReplication
iStorage DynamicSnapVolume
iStorage PerforSure
iStorage RemoteDataReplication
iStorage RemoteDataReplication/DisasterRecovery
iStorage StoragePathSavior
WebSAM iStorageManager Integration Base
iStorage ControlCommand
WebSAM Storage PerforMate
WebSAM Storage PerforMate Suite
WebSAM Storage PerforNavi
iStorage VolumeProtect
WebSAM Storage Protection Manager
WebSAM Storage ReallocationControl
WebSAM Storage ReplicationBuilder for JMSS
iStorage ReplicationControl FileSystem Option
iStorage ReplicationControl SQL Option
WebSAM Storage ReplicationNavigator
WebSAM Storage RepNavi Suite
WebSAM Storage ReplicationControl/DisasterRecovery
iStorage StoragePowerConserver
iStorage Virtual Storage Partitioning
iStorage基本制御/iStorageManager
WebSAM Storage ReplicationControl
WebSAM Storage SnapControl
iStorage ThinProvisioning
WebSAM iStorageManager Connector for MCOperations
iStorage DataMigration
iStorage PerforOptimizer
iStorage PerforCache
iStorage VirtualCachePartitioning
iStorage SecureEraser
iStorageManager