CVE-2020-36695

高 7.8CVE-2020-36695 · 18/07/2023 公開 · 17/06/2026 更新

要点

CVE-2020-36695 は compute systems manager (hitachi), device manager (hitachi), replication manager (hitachi) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.16%（全脆弱性の 4.8% より高い）。
対処：8.8.3-08, 8.8.5-02 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
compute systems manager hitachi	`< 8.8.3-08`	`8.8.3-08`
device manager hitachi	`< 8.8.5-02`	`8.8.5-02`
replication manager hitachi	`< 8.8.5-02`	`8.8.5-02`
tiered storage manager hitachi	`< 8.8.5-02`	`8.8.5-02`
tuning manager hitachi	`< 8.8.5-02`	`8.8.5-02`

概要

Incorrect Default Permissions vulnerability in Hitachi Device Manager on Linux (Device Manager Server component), Hitachi Tiered Storage Manager on Linux, Hitachi Replication Manager on Linux, Hitachi Tuning Manager on Linux (Hitachi Tuning Manager server, Hitachi Tuning Manager - Agent for RAID, Hitachi Tuning Manager - Agent for NAS components), Hitachi Compute Systems Manager on Linux allows File Manipulation.This issue affects Hitachi Device Manager: before 8.8.5-02; Hitachi Tiered Storage Manager: before 8.8.5-02; Hitachi Replication Manager: before 8.8.5-02; Hitachi Tuning Manager: before 8.8.5-02; Hitachi Compute Systems Manager: before 8.8.3-08.