Dell PowerScale OneFS、バージョン 9.5.0.0 から 9.10.1.6 およびバージョン 9.11.0.0 から 9.13.0.0 には、機密情報を含むエラーメッセージを生成する脆弱性が存在します。高権限が必要

Dell PowerScale OneFS のバージョン 9.5.0.0 ～ 9.10.1.6 および 9.11.0.0 ～ 9.13.0.0 には、エラーメッセージが機密情報を生成および含んでしまう脆弱性が存在します。ローカルアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用し、情報漏洩を引き起こす可能性があります。これにより、構成データ、認証情報、またはストレージシステムに関連するその他の機密情報が公開される可能性があります。潜在的な影響には、データへの不正アクセス、システム整合性の侵害、およびサービスの中断が含まれます。データの機密性と整合性が最優先される環境では、リスクが高まります。

Organizations heavily reliant on Dell PowerScale OneFS for data storage and management are at risk, particularly those with legacy configurations or a large number of users with elevated privileges. Environments with limited security monitoring and incident response capabilities are also more vulnerable.

• linux / server:

journalctl -u onesfs | grep -i "sensitive information"

• generic web:

curl -I <onesfs_url> | grep -i "sensitive information"

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-01-23
2. 公開日2026-04-08
3. EPSS 更新日2026-04-16

この脆弱性を軽減するために、PowerScale OneFS をバージョン 9.10.1.7 以降にアップグレードすることをお勧めします。このアップデートには、機密情報を明らかにするエラーメッセージの生成を防ぐための必要な修正が含まれています。特に重要な環境では、できるだけ早くアップデートを適用してください。さらに、アクセスポリシーと権限を確認して、承認されたユーザーのみが機密データにアクセスできるようにしてください。Dell は、アップグレードとその他のセキュリティ推奨事項の詳細な手順を記載したセキュリティアドバイザリを公開しています。システムの定期的なパッチ適用とアップデートは、重要なセキュリティプラクティスです。