30秒で判断
- 対応すべき人: HPE Morpheus Softwareを運用している方
- 対応不要な人: HPE Morpheus Softwareを使用していない方
- 確認コマンド: HPE公式サポートサイトのセキュリティ告知（hpesbvs05168en_us）で自社バージョンが対象か確認
概要
HPE Morpheus Softwareは、マルチクラウド環境を統合管理するためのクラウド管理プラットフォームです。本脆弱性では、リモートからコードを実行できる可能性がある問題が確認されています。NVDの記載上、詳細な影響条件はHPEの公式セキュリティ告知を参照する必要があります。
クラウド管理プラットフォームは多数のインフラリソースに対する操作権限を持つことが多いため、該当する場合は優先的に対応を検討することを推奨します。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 8.8 (High) |
| CVSSバージョン | 3.1 |
| 影響 | リモートコード実行 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| HPE Morpheus Software | Hewlett Packard Enterprise | 詳細はHPE公式セキュリティ告知を参照 |
修正バージョンと回避策
HPEが公開しているセキュリティ告知（hpesbvs05168en_us）に、対象バージョンと修正版の情報が記載されています。該当環境を運用している場合は、告知内容に従ってパッチ適用またはアップグレードを実施することを推奨します。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。