修正情報・ダウンロード

Veritas Cluster Server 管理コンソールの通信に関する脆弱性の修正パッチ

概要

Veritas Cluster Server が管理コンソールと通信するために使用しているコンポーネント(CmdServer)に脆弱性があり、この通信に使用している port 14150へのインジェクション攻撃により被害を受ける危険性があります。
本パッチにて、この脆弱性を修正します。

製品名カテゴリ

Veritas InfoScale

対象製品

品名	Veritas Cluster Server, Veritas Storage Foundation HA / CFSHA/ RAC
リビジョン	6.2.1
対象OS	Solaris 別欄にて記載
型番
修正情報	【説明】 Solaris 11 向け、修正パッチ【ファイル名】 vcs-sol11_sparc-Patch-6.2.1.1100.tar.gz （形式：tar.gz 形式　サイズ：89857318 バイト）

品名	Veritas Cluster Server, Veritas Storage Foundation HA / CFSHA / RAC
リビジョン	6.2.1
対象OS	Solaris 10
型番
修正情報	【説明】 Solaris 10 向け、修正パッチ【ファイル名】 vcs-sol10_sparc-Patch-6.2.1.1100.tar.gz （形式：tar.gz 形式　サイズ：91461448 バイト）

品名	Veritas Cluster Server, Veritas Storage Foundation HA / CFSHA / RAC
リビジョン	6.2.1
対象OS	RHEL 7
型番
修正情報	【説明】 RHEL7 向け、修正パッチ【ファイル名】 vcs-rhel7_x86_64-Patch-6.2.1.1100.tar.gz （形式：tar.gz 形式　サイズ：65505212 バイト）

品名	Veritas Cluster Server, Veritas Storage Foundation HA / CFSHA / RAC
リビジョン	6.2.1
対象OS	RHEL 6 Solaris
型番
修正情報	【説明】 RHEL6 向け、修正パッチ【ファイル名】 vcs-rhel6_x86_64-Patch-6.2.1.1100.tar.gz （形式：tar.gz 形式　サイズ：72892075 バイト）

種別

修正情報

障害区分

その他

対処が必要となる製品がインストールされているかを確認する方法

パッケージ VRTSvcs がインストールされていて、そのバージョンが 6.2.1.000 であることをご確認ください。

Solaris 10 の場合：

# pkginfo -l VRTSvcs
   PKGINST:  VRTSvcs
      NAME:  Veritas Cluster Server by Symantec
  CATEGORY:  system
      ARCH:  sparc
   VERSION:  6.2.0.000
   BASEDIR:  /
    VENDOR:  Symantec Corporation
      DESC:  Veritas Cluster Server by Symantec
    PSTAMP:  6.2.1.000-2015-04-10-10.00.00
             ^^^^^^^^^
（以下、省略）

Solaris 11 の場合：

# pkg info VRTSvcs
             Name: VRTSvcs
          Summary: Veritas Cluster Server by Symantec
      Description: The package contains Veritas Cluster Server by Symantec
         Category: Applications/System Utilities
            State: Installed
        Publisher: Veritas
          Version: 6.2.1.000
                   ^^^^^^^^^
（以下、省略）

RHEL の場合：

# rpm -q VRTSvcs
VRTSvcs-6.2.1.000-RHEL7.i686
        ^^^^^^^^^

対処が正しく適用されていることを確認する方法

パッケージ VRTSvcs のバージョンが 6.2.1.1100 であることをご確認ください。

Solaris 10 の場合：

# pkginfo -l VRTSvcs
   PKGINST:  VRTSvcs
      NAME:  Veritas Cluster Server by Symantec
  CATEGORY:  system
      ARCH:  sparc
   VERSION:  6.2.0.000
   BASEDIR:  /
    VENDOR:  Symantec Corporation
      DESC:  Veritas Cluster Server by Symantec
    PSTAMP:  6.2.1.1100-2019-08-02-07.37.09
             ^^^^^^^^^^
（以下、省略）

Solaris 11 の場合：

# pkg info VRTSvcs
             Name: VRTSvcs
          Summary: Veritas Cluster Server by Symantec
      Description: The package contains Veritas Cluster Server by Symantec
         Category: Applications/System Utilities
            State: Installed
        Publisher: Veritas
          Version: 6.2.1.1100
                   ^^^^^^^^^^
（以下、省略）

RHEL の場合：

# rpm -q VRTSvcs
VRTSvcs-6.2.1.1100-RHEL7.i686
        ^^^^^^^^^^

適用方法

各修正パッチを解凍・展開していただくと、最初のディレクトリに READMEファイルがありますので、このファイルをご参照ください。

Solaris OS：

・vcs-sol11_sparc-Patch-6.2.1.1100: → README（INSTALLING THE PATCH）
・vcs-sol10_sparc-Patch-6.2.1.1100: → README（INSTALLING THE PATCH）

RHEL OS：

・vcs-rhel7_x86_64-Patch-6.2.1.1100: → README（INSTALLING THE PATCH）
・vcs-rhel6_x86_64-Patch-6.2.1.1100: → README（INSTALLING THE PATCH）