�y���p�K�C�h�z

JVNDB-2022-002433

AES-NI �A�Z���u���œK���������g�p���� 32 �r�b�g x86 �v���b�g�t�H�[���ɂ�����A���������̃f�[�^�����J�����Ǝ㐫

�T�v

AES-NI �A�Z���u���œK���������g�p���� 32 �r�b�g x86 �v���b�g�t�H�[���ɂ́AAES OCB ���[�h�̍ہA�󋵂ɂ���Ă̓f�[�^�S�̂��Í�������Ȃ����߁A���������̃f�[�^�����J�����Ǝ㐫�����݂��܂��B
CVSS �ɂ��[���x (CVSS �Ƃ�?)

CVSS v3 �ɂ��[���x
��{�l: 5.3 (�x��) [NVD�l]
  • �U�����敪: �l�b�g���[�N
  • �U�������̕��G��: ��
  • �U���ɕK�v�ȓ������x��: �s�v
  • ���p�҂̊֗^: �s�v
  • �e���̑z��͈�: �ύX�Ȃ�
  • �@�����ւ̉e��(C): ��
  • ���S���ւ̉e��(I): �Ȃ�
  • �—p���ւ̉e��(A): �Ȃ�
CVSS v2 �ɂ��[���x
��{�l: 5.0 (�x��) [NVD�l]
  • �U�����敪: �l�b�g���[�N
  • �U�������̕��G��: ��
  • �U���O�̔F�ؗv��: �s�v
  • �@�����ւ̉e��(C): �����I
  • ���S���ւ̉e��(I): �Ȃ�
  • �—p���ւ̉e��(A): �Ȃ�
�e�����󂯂�V�X�e��


Fedora Project
  • Fedora
NetApp
  • Active IQ Unified Manager
  • Clustered Data ONTAP Antivirus Connector
  • H300S �t�@�[���E�F�A
  • H410C �t�@�[���E�F�A
  • H410S �t�@�[���E�F�A
  • H500S �t�@�[���E�F�A
  • H700S �t�@�[���E�F�A
OpenSSL Project
  • OpenSSL 1.1.1 ���� 1.1.1p
  • OpenSSL 3.0.0 ���� 3.0.4
���{�d�C
  • SpoolServer/ReportFiling
  • WitchyMail
  • NEC Cyber Security Platform Linux x86 �� NCSP �G�[�W�F���g 2.0.7.2 ���� 2.0.7.3
  • NEC Cyber Security Platform Linux x86 �� NCSP �G�[�W�F���g 3.0.0.2 ���� 3.0.0.5
  • UNIVERGE WA �V���[�Y 8.3.9 ���� 8.6.11
����
  • Hitachi Device Manager
  • Hitachi Tuning Manager
  • �����A�h�o���X�g�T�[�o HA8000V �V���[�Y

�{�Ǝ㐫�̉e�����󂯂鐻�i�̏ڍׂɂ‚��ẮA�x���_��񂨂�юQ�l�������m�F���������B
�z�肳���e��

���������̃f�[�^�����J�����”\��������܂��B
�΍�

�x���_��萳���ȑ΍􂪌��J����Ă��܂��B�x���_�����Q�Ƃ��ēK�؂ȑ΍�����{���Ă��������B
�x���_���

Fedora Project NetApp OpenSSL Project ���{�d�C
  • NEC���i�Z�L�����e�B��� : NV22-012
����
CWE�ɂ��Ǝ㐫�^�C�v�ꗗ  CWE�Ƃ�?

  1. �s�K�؂ȈÍ����x(CWE-326) [NVD�]��]
���ʐƎ㐫���ʎq(CVE)  CVE�Ƃ�?

  1. CVE-2022-2097
�Q�l���

  1. JVN : JVNVU#96381485
  2. JVN : JVNVU#90782730
  3. JVN : JVNVU#99464755
  4. JVN : JVNVU#93250330
  5. National Vulnerability Database (NVD) : CVE-2022-2097
  6. ICS-CERT ADVISORY : ICSA-23-017-03
  7. ICS-CERT ADVISORY : ICSA-23-166-11
  8. ICS-CERT ADVISORY : ICSA-24-165-10
  9. ICS-CERT ADVISORY : ICSA-24-165-11
�X�V����

  • [2022�N09��27��]
      �f��
  • [2022�N12��13��]
      �e�����󂯂�V�X�e���F�x���_��� (NV22-012) �̍X�V�ɔ������e���X�V
  • [2023�N01��16��]
      �Q�l���FJVN (JVNVU#90782730) ��lj�
  • [2023�N01��19��]
      �Q�l���FICS-CERT ADVISORY (ICSA-23-017-03) ��lj�
  • [2023�N04��06��]
      �e�����󂯂�V�X�e���F�x���_���̒lj��ɔ������e���X�V
      �x���_���F���� (hitachi-sec-2023-206) ��lj�
  • [2023�N04��25��]
      �e�����󂯂�V�X�e���F�x���_��� (NV22-012) �̍X�V�ɔ������e���X�V
  • [2022�N06��16��]
      �Q�l���FJVN (JVNVU#99464755) ��lj�
      �Q�l���FICS-CERT ADVISORY (ICSA-23-166-11) ��lj�
  • [2023�N07��20��]
      �e�����󂯂�V�X�e���F�x���_���̒lj��ɔ������e���X�V
      �x���_���F���� (hitachi-sec-2023-126) ��lj�
  • [2024�N06��17��]
      �Q�l���FJVN (JVNVU#93250330) ��lj�
      �Q�l���FICS-CERT ADVISORY (ICSA-24-165-10) ��lj�
      �Q�l���FICS-CERT ADVISORY (ICSA-24-165-11) ��lj�

OSZAR »