重要情報サマリー 脆弱性概要 文書番号: HPSBGN03442 Rev.2 脆弱性タイトル: HP Helion OpenStack における glibc 使用に伴うリモートサービス妨害 (DoS) および任意コード実行 潜在的セキュリティ影響: リモートからの任意コード実行、サービス妨害 (DoS) 出所: Hewlett-Packard Company (HP)、HPE 製品セキュリティレスポンスチーム (PSRT) 脆弱性情報 説明: HP Helion OpenStack における glibc の 実装に、スタックベースのバッファオーバーフロー脆弱性が存在しました。この脆弱性は修正済みです。これらはリモートから悪用される可能性があり、サービス妨害 (DoS) を引き起こすか、glibc ライブラリを実行しているユーザーの権限でホスト上で任意のコードを実行させることが可能でした。 参照: - CVE-2015-7547 - PSRT110041 影響を受けるソフトウェアのバージョン 影響を受けるバージョンのみ記載: - HP Helion OpenStack 1.1.1, 2.0.0, 2.1.0 CVSS スコア CVSS v2.0: - ベクトル: (AV:N/AC:M/Au:N/C:P/I:P/A:P) - ベーススコア: 6.8 対策 アップグレードパス: - Helion OpenStack 1.1.1: - 顧客は既存のサポートチャネルを通じて HP Helion プロフェッショナルサービス部門と連携し、アップグレードを支援されるようご依頼ください。 - Helion OpenStack 2.0.x: - Helion OpenStack 2.1.2 以降へのアップグレードを推奨します： 1. https://helion.hpwwportal.com/ にアクセス 2. 以下のアップグレードガイドに従って操作してください: http://docs.hpccloud.com/#helion/installation/upgrade20_to_212.html - バージョン 2.0.2 をインストールするオプションもあります： 1. https://helion.hpwwportal.com/ にアクセス 2. 以下のアップグレードガイドに従って操作してください: http://docs.hpccloud.com/#helion/installation/upgrade20_to_202.html - 2.1.0 の修正: - 2.0.x 向けのアップグレードパスを参照してください。 その他の情報 履歴 - リビジョン1 (Rev.1) - 2016年3月1日 初回公開 - リビジョン2 (Rev.2) - 2016年6月6日 初回公開 サードパーティセキュリティパッチ: 顧客のパッチ管理ポリシーに従い、関連するサードパーティのセキュリティパッチをインストールしてください。