Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-29
/ 脅威動向
脅威動向
2026-10-29(木)配信
Dell PowerProtect Data Domain製品群における複数の脆弱性(計7件)
脆弱性
Dell PowerProtect Data DomainおよびData Domain Management Centerにおいて、合計7件の深刻な脆弱性が確認された。主な問題として、スタックベースのバッファオーバーフロー、ハードコードされた暗号鍵の使用、不適切な認証、SQLインジェクション、権限の欠落、および認証バイパスが含まれる。認証されていない遠隔の攻撃者や低い権限を持つ攻撃者によって悪用される可能性があり、任意のコマンド実行、資格情報の露出、特権アカウントの作成、さらにはシステム全体の完全な制御を奪われる危険性がある。
対象ソフト
Dell PowerProtect Data Domainは、企業や組織のバックアップデータ管理や重複排除を行うためのストレージおよびデータ保護システムである。
影響
遠隔からの任意のコマンド実行、資格情報の露出、特権アカウントの作成によるシステム全体の完全な制御の奪取、および管理対象システムへの不正アクセスや権限昇格が発生する。
出典:
https://www.dell.com/support/kbdoc/en-us/000515178/dsa-2026-416-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
この日のほかの脅威動向
Juniper Networks Session Smart製品群におけるOSコマンドインジェクションなど10件の脆弱性
Sophos UTMにおけるパストラバーサルによるリモートコード実行の脆弱性
zip クレートにおけるデュアルヘッダー不整合に起因するリモートコード実行の脆弱性
Wasmtime の Cranelift バックエンドにおける制御フロー管理の脆弱性
⚠️ [継続注意] PHPに複数の任意のコード実行の脆弱性(JVNVU#99905564)
2026-10-29 の内容をすべて読む(全19件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →