JVNDB-2024-029988

デルのdata lakehouse等の複数製品における重要な情報のセキュアでない格納に関する脆弱性

Dell PowerFlexアプライアンスのバージョンIC 46.381.00およびIC 46.376.00より前のバージョン、Dell PowerFlexラックのバージョンRCM 3.8.xトレインのRCM 3.8.1.0より前およびRCM 3.7.xトレインのRCM 3.7.6.0より前のバージョン、PowerFlex Managerを使用しているDell PowerFlexカスタムノードのバージョン4.6.1.0より前、Dell InsightIQのバージョン5.1.1より前、およびDell Data Lakehouseのバージョン1.2.0.0より前には、機密情報を安全に記憶できない脆弱性が含まれています。高権限の攻撃者がローカルアクセスを持つ場合、この脆弱性を悪用して情報漏洩を引き起こす可能性があります。攻撃者は漏洩した情報を利用してクラスター内のポッドに不正アクセスする恐れがあります。

デル

• data lakehouse 1.2.0.0 未満
• insightiq 5.1.1 未満
• PowerFlex appliance Intelligent Catalog Software 46.376.00 未満
• PowerFlex Manager 4.6.1.0 未満
• Powerflex Rack Release Certification Matrix 3.7.0.0 以上 3.7.6.0 未満
• Powerflex Rack Release Certification Matrix 3.8.0.0 以上 3.8.1.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

デル

• Knowledge Base Article : DSA-2024-405: Security Update for Dell Products for Multiple Vulnerabilities | Dell US

1. 重要な情報のセキュアでない格納(CWE-922) [その他]

1. CVE-2024-37144

1. National Vulnerability Database (NVD) : CVE-2024-37144

• [2026年01月27日]
    掲載