Apache Struts 2 の脆弱性

VTS23-019

Apache Struts 2 の脆弱性 (CVE-2023-50164)

リビジョン履歴

1.0: 2023 年 12 月 12 日: 初回バージョン

概要

ベリタスは、最近公表された、Apache Struts 2 と総称される深刻な脆弱性 (CVE-2023-50164) を認識しています。全ベリタス製品のセキュリティおよび開発チームでは、ベリタス製品にこの脆弱性が存在するかどうか判断するためにソフトウェアのレビューに注力しています。

ベリタス製品	状況	注
Access アプライアンス	脆弱性の影響なし	コンポーネントは含まれていません
Alta Archiving	脆弱性の影響なし	コンポーネントは含まれていません
Alta Backup as a Service	脆弱性の影響なし	コンポーネントは含まれていません
Alta Capture	脆弱性の影響なし	コンポーネントは含まれていません
Alta Data Protection	脆弱性の影響なし	コンポーネントは含まれていません
Alta eDiscovery	脆弱性の影響なし	コンポーネントは含まれていません
Alta Recovery Vault	脆弱性の影響なし	コンポーネントは含まれていません
Alta SaaS Protection	脆弱性の影響なし	コンポーネントは含まれていません
Alta Surveillance	脆弱性の影響なし	コンポーネントは含まれていません
Alta View	脆弱性の影響なし	コンポーネントは含まれていません
Backup Exec	脆弱性の影響なし	コンポーネントは含まれていません
Data Insight	脆弱性の影響なし	コンポーネントは含まれていません
Desktop and Laptop Option	脆弱性の影響なし	コンポーネントは含まれていません
eDiscovery Platform	脆弱性の影響なし	コンポーネントは含まれていません
Enterprise Vault	脆弱性の影響なし	コンポーネントは含まれていません
InfoScale	脆弱性の影響なし	コンポーネントは含まれていません
Merge1	脆弱性の影響なし	コンポーネントは含まれていません
NetBackup	脆弱性の影響なし	コンポーネントは含まれていません
NetBackup アプライアンス	脆弱性の影響なし	実行パスに脆弱なコードはありません
NetBackup Flex アプライアンス	脆弱性の影響なし	コンポーネントは含まれていません
NetBackup Flex Scale	脆弱性の影響なし	コンポーネントは含まれていません
NetBackup IT Analytics	脆弱性の影響なし	コンポーネントは含まれていません
NetBackup OpsCenter	脆弱性の影響なし	コンポーネントは含まれていません
NetBackup Quick Assist	脆弱性の影響なし	コンポーネントは含まれていません
NetBackup Resiliency Platform	脆弱性の影響なし	コンポーネントは含まれていません
NetBackup Self Service	脆弱性の影響なし	コンポーネントは含まれていません
NetBackup Snapshot Manager	脆弱性の影響なし	コンポーネントは含まれていません
System Health Insights	脆弱性の影響なし	コンポーネントは含まれていません
Veritas Information Classifier	脆弱性の影響なし	コンポーネントは含まれていません
Veritas InfoScale Operations Manager (VIOM)	脆弱性の影響なし	コンポーネントは含まれていません
Veritas System Recovery	脆弱性の影響なし	コンポーネントは含まれていません

この問題の影響を受ける製品が判明した場合は、可能な限り、問題を完全に解決するためのパッチの提供に迅速に取り組みつつ、一時的な緩和策のガイダンスをお知らせいたします。本件は喫緊の問題ですので、ベリタスはお客様環境を保護するために集中的に取り組んで参ります。新しい情報やガイダンスが入り次第、早急にお知らせいたします。

免責

本セキュリティアドバイザリは、現状のままで提供されるものであり、その商品性、特定目的への適合性、または不侵害の暗黙的な保証を含む、明示的あるいは暗黙的な条件、表明、および保証はすべて免責されるものとします。ただし、これらの免責が法的に無効であるとされる場合を除きます。Veritas Technologies LLC は、本アドバイザリの提供、内容の実施、また本アドバイザリの利用によって偶発的あるいは必然的に生じる損害については責任を負わないものとします。本アドバイザリに記載の情報は、予告なく変更される場合があります。