- OpenSSL で RFC7250 ハンドシェイクによる認証の失敗をクライアント側で検知できない脆弱性 (CVE-2024-12797) が報告されていますが、Titan SFTP への影響と対策を教えてください。
- この脆弱性は Titan SFTP Server に関係する問題ではありませんのでご安心ください。
管理ポータルの脆弱性 (CVE-2024-44685) について
- Titan および MFT Server で WebUI の脆弱性 (CVE-2024-44685) が報告されていますが、どうすれば良いですか?
- 2.0.26.2465 で修正されましたので、アップデートしてください。
mina sshd の脆弱性 (CVE-2024-41909)
- mina sshd (Apache Software Foundation) で、データの整合性検証不備に関連する脆弱性 (CVE-2024-41909) が確認されていますが、Titan で作成した SFTPサーバーは関係していますか?
- いいえ、関係も影響もありません。
Titan が構築する SFTP サーバーには、mina sshd も Java も使用していません。
hertzbeat に SQL インジェクションの脆弱性 (CVE-2024-42361)
- Apache Software Foundation の hertzbeat に、SQL インジェクションの脆弱性 (CVE-2024-42361) が発表されていますが、影響と対策を教えてください。
- Titan 2.0.xx および MFT Server 2.0.xx への影響はありません。
安心してご利用ください。
Apache InLong の脆弱性 (CVE-2024-36268)
- Apache InLong におけるコードインジェクションの脆弱性 (CVE-2024-36268) が報告されています。緊急性が高い問題のようですが、影響と対処方法を教えてください。
- Titan 2.0.xx および MFT Server 2.0.xx への影響はありません。
安心してご利用ください。