Interstage Application Server: 許可されていないIPアドレスからのリクエストのアクセスを許可する脆弱性 (2010年11月30日)

本セキュリティサイトについてのご注意

1. 脆弱性の説明

IPアドレスに基づくアクセス制限をした際に、許可されないはずのIPアドレスからのリクエストが実行される可能性があります。
Interstageについては以下のページを参照してください。
http://www.fujitsu.com/jp/products/software/middleware/business-middleware/interstage/
富士通は、3.に示すセキュリティパッチを提供していますので、早急に適用する様にお願いします。

2. 脆弱性のもたらす脅威

権限のないクライアントからのリクエストが実行されるため、具体的な影響はシステムの処理内容により異なりますが、情報漏えいなどが考えられます。

3. 該当システム・対策情報

3-1.該当システム

GP7000F, PRIMEPOWER, GP-S, SPARC Enterprise, PRIMERGY, GP5000, CELSIUS, FMVシリーズ, AT互換機, PRIMEQUEST

3-2.該当製品・対策Patch

・Interstage Application Framework Suite
・Interstage Application Server
・Interstage Apworks
・Interstage Business Application Server
・Interstage Job Workload Server
・Interstage Web Server

パッチ入手に関しては、当社サポートセンターにお問い合わせください。
Patch IDに「発行予定なし」とある製品に関しては「3-3. 回避方法」をご確認ください。
[*1] Web Packageをご利用の場合に適用していただくパッチです。

参考: 該当製品の確認方法

• V6系の場合
  • Solaris版の場合
    FJSVisasパッケージのパッケージ情報を確認します。
      pkginfo -l FJSVisas
  • Windows版の場合
    [ソフトウェア説明書]の表題を確認します。
      [スタートボタン]
        →[プログラム]
          →[Interstage]
            →[Application Server | Application Framework Suite | Apworks]
              →[ソフトウェア説明書]
  • Linux版の場合
    FJSVisasパッケージのパッケージ情報を確認します。
      rpm -q FJSVisas
• V7系以降の場合
  isprintvlコマンドで確認します。
    isprintvl

3-3. 回避方法

ファイアーウォール等により、不当なIPアドレスからのリクエストや、Servletコンテナのポートへ直接アクセスする不当なリクエストに対してセキュリティ対策を行ってください。
具体的には、Webサーバ(Webサーバコネクター)以外からのServletコンテナのポートへの接続を抑止します。また、設定や運用によって内部の脅威(イントラネット内部からServletコンテナのポートへ接続されること)へのセキュリティ対策を万全としてください。

4. 関連情報

ありません。

5. 改版履歴

• 2010年11月30日 第2版
  • 「3-2.該当製品・対策Patch」内「Patch ID.」の「未定」を「発行予定なし」に変更
  • 「3-3. 回避方法」を追加
• 2010年11月19日 新規掲載