脆弱性情報 2017年

おもに下記機関より通知されたコンピュータセキュリティ脆弱性情報の当社製品に対する影響をお知らせしております。

独立行政法人情報処理推進機構 (IPA:Information-technology Promotion Agency, Japan)
CPNI (Centre for the Protection of National Infrastructure)
US-CERT (UNITED STATES COMPUTER EMERGENCY READINESS TEAM)

2017年

影響について

なし：当社製品は、本脆弱性の影響を受けません。
注意：当社製品自体の問題ではありませんが、本脆弱性の影響を受けることがあります。
有り：当社製品は、本脆弱性の影響を受けるため対策が必要です。

ID-No	公開日	影響	内容
JVNVU#90609033 (VU#228519)	2017年11月2日	有り	Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題
Security Alert 20171012 (JVNVU#95530052)	2017年10月12日	有り	インフィニオンテクノロジーズ社のTPM（セキュリティチップ）のファームウェアに関する脆弱性
TA17-132A	2017年5月12日	注意	Indicators Associated With WannaCry Ransomware

JVNVU#90609033(VU#228519)に関する情報
- 以下の情報を参照の上、必要な対策をお願いします。
  - ネットワーク製品に関する影響
    Wi-Fiの認証／暗号化技術WPA2およびWPAの複数の脆弱性について
  - パーソナルコンピュータ製品に関する影響
    無線LAN 認証／暗号化技術WPA2およびWPAに関する脆弱性のお知らせ

Security Alert 20171012(JVNVU#95530052)に関する情報
- 以下の情報を参照の上、必要な対策をお願いします。
  - インフィニオンテクノロジーズ社のTPM（セキュリティチップ）のファームウェアに関する脆弱性

TA17-132Aに関する情報
- 「FMVシリーズ / CELSIUSシリーズ / PRIMERGYシリーズ / PRIMEQUESTシリーズ」をご利用のお客様は、以下の情報を参照の上、必要な対策をお願いします。
  - Windowsの脆弱性（2017年3月公開）に関するお知らせ「[緊急] MS17-010: Microsoft Windows SMB サーバー用のセキュリティ更新プログラム（4013389）」