ГрамотаИБ ГрамотаИБ

BDU:2023-06620

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4) CVSS 8.399999618530273 · AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость программных средств мониторинга и управления сетевой инфраструктурой Hitachi JP1/Performance Management, связанная с настройками прав доступа по умолчанию, позволяющая нарушителю получить доступ к файлам и каталогам

Соответствие зарубежным идентификаторам

CVE-2023-3440

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программных средств мониторинга и управления сетевой инфраструктурой Hitachi JP1/Performance Managemen связана с настройками прав доступа по умолчанию. Эксплуатация уязвимости может позволить нарушителю получить доступ к файлам и каталогам

Способ устранения

Использование рекомендаций производителя: https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-145/index.html

Сведения записи

Дата публикации: 13.10.2023
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Hitachi, Ltd.JP1/Performance Management - Managerот 09-00 до 09-00-18 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 09-10 до 09-10-26 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 09-50 до 09-50-25 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 10-00 до 10-00-17 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 10-10 до 10-10-27 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 10-50 до 10-50-11 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 11-00 до 11-00-12 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 11-01 до 11-01-09 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 11-10 до 11-10-11 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 11-50 до 11-50-14 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 12-00 до 12-00-11 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 12-10 до 12-10-07 включительноНе указана
Hitachi, Ltd.JP1/Performance Management - Managerот 12-50 до 12-50-05 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Application Serverот 11-00 до 11-00-12 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Application Serverот 11-01 до 11-01-10 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Application Serverот 11-10 до 11-10-11 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Application Serverот 11-50 до 11-50-13 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Dominoот 09-00 до 09-00-02 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Enterprise Applications10-51Не указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Enterprise Applicationsот 09-00 до 09-00-02 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Enterprise Applicationsот 10-00 до 10-00-11 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Enterprise Applicationsот 11-00 до 11-00-12 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Enterprise Applicationsот 11-01 до 11-01-11 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Enterprise Applicationsот 11-10 до 11-10-11 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Enterprise Applicationsот 11-50 до 11-50-13 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Enterprise Applicationsот 12-00 до 12-00-12 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for HiRDBот 09-00 до 09-00-10 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for HiRDBот 10-00 до 10-00-03 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for HiRDBот 11-00 до 11-00-12 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for HiRDBот 11-01 до 11-01-10 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for HiRDBот 11-10 до 11-10-11 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for HiRDBот 11-50 до 11-50-13 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for HiRDBот 12-00 до 12-00-12 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for IBM Lotus Dominoот 10-00 до 10-00-06 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for IBM Lotus Dominoот 11-00 до 11-00-12 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for IBM Lotus Dominoот 11-01 до 11-01-10 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for IBM Lotus Dominoот 11-10 до 11-10-11 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for IBM Lotus Dominoот 11-50 до 11-50-13 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for IBM WebSphere Application Serverот 09-00 до 09-00-03 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for IBM WebSphere Application Serverот 10-00 до 10-00-06 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for IBM WebSphere MQ09-00Не указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for IBM WebSphere MQот 10-00 до 10-00-01 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for JP1/AJS3от 09-00 до 09-00-04 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for JP1/AJS3от 10-00 до 10-00-07 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Microsoft Exchange Serverот 09-00 до 09-00-02 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Microsoft Exchange Serverот 09-50 до 09-50-01 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Microsoft Exchange Serverот 10-00 до 10-00-03 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Microsoft Exchange Serverот 11-00 до 11-00-12 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Microsoft Exchange Serverот 11-01 до 11-01-10 включительноНе указана
Hitachi, Ltd.JP1/Performance Management-Agent Option for Microsoft Exchange Serverот 11-10 до 11-10-11 включительноНе указана

Показано 50 из 150 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.