CLUSTERPRO X における以下の脆弱性について教えてください。

• CVE-2023-39544
• CVE-2023-39545
• CVE-2023-39546
• CVE-2023-39547
• CVE-2023-39548

[概要]
CLUSTERPRO X の WebManager/Cluster WebUI には、下記の脆弱性が存在します。


[対象となるバージョン]
本脆弱性の対象となる CLUSTERPRO X のバージョンは本ページ末尾の「補足／関連情報」をご確認ください。

※	CLUSTERPRO X のバージョンおよび内部バージョンは Cluster WebUI または WebManager から確認可能です。確認方法は本ページ末尾の「関連情報」をご確認ください。

[対処]
第三者によって細工されたネットワークパケットを受信する可能性のあるシステムについては、修正パッチの適用、もしくは回避策を実施してください。

• [修正パッチについて]
  CLUSTERPRO X 5.0/5.1 for Linux (内部バージョン 5.0.0-1 - 5.1.1-1) に対するアップデートを以下に公開しています。
  
  CLUSTERPRO X 5.0/5.1 for Linux アップデート
  CLUSTERPRO X SingleServerSafe 5.0/5.1 for Linux アップデート
  

  ※	上記コンテンツの閲覧、入手にはCLUSTERPROのサポートサービスのご契約が必要です。

  
  CLUSTERPRO X 4.3 for Linux (内部バージョン 4.3.0-1 - 4.3.4-1) に対する修正パッチを以下に公開しています。
  
  CLUSTERPRO X 4.3 for Linux 追加アップデート
  CLUSTERPRO X SingleServerSafe 4.3 for Linux 追加アップデート
  

  ※	上記コンテンツの閲覧、入手にはCLUSTERPROのサポートサービスのご契約が必要です。

  
  CLUSTERPRO X 3.3 for Linux (内部バージョン 11.35) に対する修正パッチを以下に公開しています。
  
  CLUSTERPRO X 3.3 for Linux 追加アップデート
  CLUSTERPRO X SingleServerSafe 3.3 for Linux 追加アップデート
  

  ※	上記コンテンツの閲覧、入手にはCLUSTERPROのサポートサービスのご契約が必要です。



• [回避策について]
  
  Cluster WebUI/WebManager を使用しない環境の場合、次の回避策を適用することで、本脆弱性の影響を回避することが可能です。
  • Cluster WebUI/WebManagerの「WebManager サービスを有効にする」設定を無効にしてください。
    サービスを無効化することで WebManager サービスへの通信を遮断することができます。
  • [WebManagerサービスを有効にする]をオフにした環境で、再度 Cluster WebUI/WebManager を使用する場合は、以下を参照してください。
    [WebManagerサービスを有効にする]をオフにした環境で、再度 Cluster WebUI を使用可能にする方法を教えてください。
    ※上記コンテンツの閲覧にはCLUSTERPROのサポートサービスのご契約が必要です。
  
  WebManagerサービスを無効化することができない場合、次の回避策のいずれかを適用することで、本脆弱性の影響を軽減することが可能です。
  • 以下のポートについて、信頼できる管理クライアントのみに接続要求の受付を許可する。
    • WebManagerのHTTPポート(既定値: 29003)
  • Cluster WebUI/WebManagerの通信方式をHTTPSに設定してください。(CLUSTERPRO X 4.0 以降)

[参考情報]
Japan Vulnerability Notes JVNVU#98954968
CLUSTERPRO X における複数の脆弱性
https://jvn.jp/vu/JVNVU98954968/index.html

このFAQの対象製品バージョンは以下のとおりです。

  CLUSTERPRO X 1.0 for Linux
  CLUSTERPRO X 2.0 for Linux
  CLUSTERPRO X 2.1 for Linux
  CLUSTERPRO X 3.0 for Linux
  CLUSTERPRO X 3.1 for Linux
  CLUSTERPRO X 3.2 for Linux
  CLUSTERPRO X 3.3 for Linux
  CLUSTERPRO X 4.0 for Linux
  CLUSTERPRO X 4.1 for Linux
  CLUSTERPRO X 4.2 for Linux
  CLUSTERPRO X 4.3 for Linux
  CLUSTERPRO X 5.0 for Linux
  CLUSTERPRO X 5.1 for Linux

  CLUSTERPRO X 1.0 SingleServerSafe for Linux
  CLUSTERPRO X 2.0 SingleServerSafe for Linux
  CLUSTERPRO X 2.1 SingleServerSafe for Linux
  CLUSTERPRO X 3.0 SingleServerSafe for Linux
  CLUSTERPRO X 3.1 SingleServerSafe for Linux
  CLUSTERPRO X 3.2 SingleServerSafe for Linux
  CLUSTERPRO X 3.3 SingleServerSafe for Linux
  CLUSTERPRO X 4.0 SingleServerSafe for Linux
  CLUSTERPRO X 4.1 SingleServerSafe for Linux
  CLUSTERPRO X 4.2 SingleServerSafe for Linux
  CLUSTERPRO X 4.3 SingleServerSafe for Linux
  CLUSTERPRO X 5.0 SingleServerSafe for Linux
  CLUSTERPRO X 5.1 SingleServerSafe for Linux