|
[English]
|
JVNDB-2025-000092
|
ETERNUS SF製品における不適切なファイルアクセス権設定の脆弱性
|
|
エフサステクノロジーズ株式会社が提供するETERNUS SFには、次の脆弱性が存在します。- 不適切なファイルアクセス権の設定（CWE-276）- CVE-2025-62577
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
|
|
CVSS v3 による深刻度
基本値: 8.8 (重要) [IPA値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更あり
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
|
CVSS v4 による深刻度
基本値: 8.4 (重要) [IPA値]
- 攻撃元区分 (AV): ローカル
- 攻撃の複雑さ (AC): 低
- 攻撃要件 (AT): なし
- 攻撃に必要な特権レベル (PR): 低
- 利用者の関与 (UI): なし
脆弱なシステムへの影響
- 機密性の影響 (VC): 高
- 完全性の影響 (VI): なし
- 可用性への影響 (VA): なし
後続システムへの影響
- 機密性への影響 (SC): 高
- 完全性への影響 (SI): 高
- 可用性への影響 (SA): 高
|
|
|
エフサステクノロジーズ株式会社
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 15.0/ 15.1/ 15.2/ 15.3/ 16.0/ 16.1/ 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1（Solaris 10/ 11向け）
- ETERNUS SF Storage Cruiser バージョン 15.0/ 15.1/ 15.2/ 15.3/ 16.0/ 16.1/ 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1（Solaris 10/ 11向け）
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1（RHEL 7/ 8/ 9向け）
- ETERNUS SF Express バージョン 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1（RHEL 7/ 8/ 9向け）
- ETERNUS SF Storage Cruiser バージョン 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1（RHEL 7/ 8/ 9向け）
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1（Windows Server 2016/ 2019/ 2022向け）
- ETERNUS SF Express バージョン 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1（Windows Server 2016/ 2019/ 2022向け）
- ETERNUS SF Storage Cruiser バージョン 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1（Windows Server 2016/ 2019/ 2022向け）
|
|
|
運用管理サーバにアクセス可能な一般ユーザにデータベース認証情報を取得され、結果として管理者権限でOSコマンドを実行される可能性があります。
|
|
[パッチを適用する]
開発者が提供する情報をもとに、修正パッチを適用してください。
|
|
エフサステクノロジーズ株式会社
|
|
- その他(CWE-Other) [IPA評価]
|
|
- CVE-2025-62577
|
|
- JVN : JVN#44266462
|
|
|
