Smart Data Platformクラウド/サーバーに関するSpring Frameworkの任意のコード実行の脆弱性対応について

平素より Smart Data Platform サービスをご利用いただき、誠にありがとうございます。
Spring Framework の脆弱性 CVE-2022-22965 に関してご案内致します。

お客さま管理のアプリケーション等について

対象・対策・回避策等に関しましては以下の参考 URL 等をご覧いただき、お客さまにて適切にご対応いただくことを推奨致します。

URL : https://www.jpcert.or.jp/newsflash/2022040101.html

Smart Data Platform サービス – クラウド / サーバーの各メニューの対応状況について

お客さまからメーカーまたはベンダーへ直接お問い合わせいただく仕様となっております、以下のメニューにて提供の他社サービス等に関しましては、お客さまからメーカーまたはベンダーへ直接お問い合わせいただきますようお願い申し上げます。

• SQL Server

• HULFT

• Windows Server Remote Desktop Services SAL

• SAP HANA

• Arcserve UDP Cloud Direct

以下のメニューに関しましては、影響を受ける対象の特定および対策の実施等、弊社にてインフラストラクチャーに対する対処を適切に行っていることを確認済みでございます。
他のメニューに関する状況につきましては、チケットシステムよりお問い合わせください。

影響を受けないメニュー

• vSphere

• Hyper-V

• VMware Cloud Foundation

• サーバーインスタンス

• イメージ管理

• ベアメタルサーバー

• ブロックストレージ

• ファイルストレージ

• Wasabi オブジェクトストレージ

• Managed Anti-Virus

• Managed Virtual Patch

• Managed Host-based Security Package

• Arcserve Unified Data Protection

• Enterprise Cloud for ERP

• IaaS Powered by VMware

• Power Systems (4/6追加)
• Arcserve UDP Cloud Direct (4/6追加)

• WebRTC Platform SkyWay

• クラウド/サーバー VPN 接続ゲートウェイ

• クラウド/サーバー インターネット接続ゲートウェイ

• クラウド/サーバー Flexible InterConnect 接続ゲートウェイ

• クラウド/サーバー コロケーション接続

• クラウド/サーバー リージョン間接続

• クラウド/サーバー テナント間接続

• クラウド/サーバー Enterprise Cloud 1.0 接続

• クラウド/サーバー SD-Exchange Amazon Web Services 接続

• クラウド/サーバー SD-Exchange Google Cloud Platform 接続

• クラウド/サーバー SD-Exchange Microsoft Azure 接続

• DNS

• Akamai FastDNS

• Akamai Global Server Load Balance

• ロジカルネットワーク

• 共通機能ゲートウェイ

• ロードバランサー (4/11追加)

• ファイアウォール

• Managed Load Balancer

• Managed Firewall

• Managed UTM

• Managed WAF

• クラウド/サーバー モニタリング

• Cloud Management Platform

• クラウド/サーバー モニタリングログ

今後ともお客さまにとってより良いサービスをご提供できるよう努めてまいりますので、引き続きご愛顧下さいますよう何卒宜しくお願い致します。