【影響なしの脆弱性】CVE-2022-2068 について
2022年9月初版
株式会社日立ソリューションズ
Pulse Secure製品ユーザーサポート
平素よりご高配を賜り厚く御礼申し上げます。
脆弱性についての情報をご案内させていただきます。
1. 概要
OpenSSLにおいて脆弱性（CVE-2022-2068）が発見されました。
Ivanti社は問題となる[c_rehash]を使用していないことを確認しました。
そのためIvanti製品(ICS、ISAC、PCS、PDCなど)に影響はございません。
2. 補足
メーカー情報ページ
KB45376 OpenSSL セキュリティ アドバイザリ CVE-2022-2068
https://forums.ivanti.com/s/article/KB45376-OpenSSL-Security-Advisory-CVE-2022-2068?language=en_US
脆弱性情報(NVDページ)
https://nvd.nist.gov/vuln/detail/CVE-2022-2068
3. 連絡先
本内容に対する不明点等ございましたら、弊社MAG/PSAサポート(sa-user@hitachi-solutions.com)までご連絡ください。
尚、脆弱性の詳細については上記で公開されている以上の情報を保持しておりませんため回答いたしかねます。 大変恐れ入りますが、ご理解・ご協力いただきますようお願い申し上げます。