FAQの参照

[セキュリティ情報] OpenSSLクライアントのナルポインタ参照の脆弱性のSchneider Electric製品、APCブランド製品への影響について

公開日: 02 6月 2016

シュナイダーエレクトリックの複数製品に対する、OpenSSLクライアントのナルポインタ参照の脆弱性の影響についての説明です。

OpenSSL クライアントには、ナルポインタ参照の脆弱性が存在します (CVE-2014-5139)。

こちらのOpenSSLの脆弱性にの詳細については以下サイトを参照してください。

OpenSSL Security Advisory [6 Aug 2014]
http://www.openssl.org/news/secadv_20140806.txt

JVNDB-2014-003719
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003719.html

以下のOpenSSLバージョンに脆弱性が報告されています。

- クライアント側： OpenSSL 1.0.1 から 1.0.1h まで

シュナイダーエレクトリックの各製品への影響はありません。詳細は以下の通りです。

・ Network Management Card (NMC)：影響なし(OpenSSLは不使用)
・ PowerChute Network Shutdown：影響なし (PowerChute Network Shutdown v3.1 VMware仮想アプライアンスがサーバ側 OpenSSL 0.9.8eを使用、それ以外は不使用)
・ PowerChute Business Edition：影響なし (サーバ側 OpenSSL 0.9.4を使用)

目的の情報が見つかりませんか?

カスタマーチームにお問い合わせいただき、テクニカルサポート情報、クレームへの対応、その他のサポートを受けることができます。

サポートにお問い合わせ