セキュリティ上の脆弱性を報告するには、「Seagate責任ある脆弱性開示に関する方針」をご覧いただき、脆弱性フォームにご記入のうえ、送信してください。
問題 | 製品 | ソリューション | リリース日 |
---|---|---|---|
CVE-2022-37434 CVE-2018-25032 |
RAID対応SeaChestおよびSeaDragon RAID対応SeaDragonとおよびRAID対応SeaChestの一部のバージョンでは、zlibの脆弱性が含まれるサードパーティ製RAIDライブラリを使用しています。対象となるバージョンのビルド日は次の通りです。SeaDragon_<ToolName>_RおよびSeaChest_<ToolName>_Rのビルド日: 2022年4月8日~4月15日 2022年7月26日~8月4日 2023年3月2日~3月9日 2023年3月28日~4月4日 次のコマンドでツールを実行すると、バナーにビルドの日付と「RAID Enabled」の文字列が表示されます。--バージョン |
ビルド日が2023年12月4日以降のRAID対応SeaDragon_<ToolName>_RおよびSeaChest_<ToolName>_Rは、次の脆弱性が修正されています。Microchip、PMC、HPE SmartRAIDまたはSmartHBAコントローラ。
|
2023年12月4日 |
CVE-2023-48795 | Exos 3005 Xハイブリッド・ストレージ・アレイ Exos 4005 Xハイブリッド・ストレージ・アレイ Exos 5005 Xハイブリッド・ストレージ・アレイ |
脆弱性は特定の暗号で悪用されます。SSHのChaCha20-Poly1305(およびEncrypt-then-MACを使用したCBC)の使用に対する効果的な攻撃が存在します。暗号の削除による緩和策は、サーバー側でもクライアント側でも実行できます。 クライアント側では、エンドユーザーはデフォルトで提供される暗号から2つの暗号を取り除くことができます。 サーバー側では、Exos XファームウェアG280R014-01は修復されません。 |
製品のサポートは終了しています。今後のリリース予定で修正し、攻撃を阻止します。 このコラムは、修正版が利用可能になった場合に更新されます。 |
CVE-2022-38392 | Seagate Backup Plus Desktop 4TB (STDT4000100) | Seagate製品は規定された静音性、耐衝撃性、対振動性の範囲で動作するように設計されています。製品仕様に記載されている耐性を超える環境での使用は製品が故障する原因となり、保証の対象外となるおそれがあります。Seagateが定めた動作環境に適合する環境で製品を使用するようにしてください。 | 2023年8月29日 |
事前認証リモートコード実行 (RCE) 脆弱性 |
LaCie Cloudbox | 2.6.11.1 (Cloudbox) | 2021年6月17日 |
Network Space 2製品:
|
2.2.12.3 |
2021年6月17日 | |
LaCie 5Big NAS Pro LaCie 2Big NAS LaCie Cloudbox |
4.2.11.1 4.2.11.1 2.6.11.0 |
2016年6月15日 | |
Seagate NAS Seagate NAS Pro Seagate Business Storage Rackmount 4-Bay NAS Seagate Business Storage Rackmount 8-Bay NAS |
ダウンロード・ファインダー | 2016年6月15日 | |
CVE-2006-7243 |
Seagate Business Storage NAS | Business Storage NAS – セキュリティ強化 | 2015年5月1日 |
CVE-2015-2876 CVE-2015-2875 CVE-2015-2874 |
Seagate Wireless、Wireless Plus、LaCie Fuel | ダウンロード・ファインダー | 2015年9月1日 |