PowerProtect Data Domainに遠隔実行の脆弱性、修正版あり
Summary
Dellのバックアップ装置PowerProtect Data Domainに、ネットワーク越しにコマンドを実行されるおそれのある脆弱性が見つかり、修正版が出ています。データセンターや拠点でバックアップの保存先に使っている組織が対象です。まず版を確認し、該当すれば修正版への更新計画を立て、更新までは管理ネットワーク外からの到達を絞ってください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Dellのバックアップ装置PowerProtect Data Domainに、ネットワーク越しにコマンドを実行されるおそれのある脆弱性が見つかり、修正版が出ています。データセンターや拠点でバックアップの保存先に使っている組織が対象です。まず版を確認し、該当すれば修正版への更新計画を立て、更新までは管理ネットワーク外からの到達を絞ってください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Dell | PowerProtect Data Domain |
< 8.9.0.0 or later < 7.13.1.90 or later < 8.3.1.50 or later < 8.6.1.30 or later |
8.9.0.0 or later 7.13.1.90 or later 8.3.1.50 or later 8.6.1.30 or later |
Original description The description as published by the source.
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based Buffer Overflow vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to command execution.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security_alert@emc.com
- web nvd.nist.gov
- web github.com