概要
エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、不適切なファイルアクセス権設定の脆弱性が存在します。
影響を受けるシステム
- Solaris 10/ 11向け
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 15.0/ 15.1/ 15.2/ 15.3/ 16.0/ 16.1/ 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1
- ETERNUS SF Storage Cruiser バージョン 15.0/ 15.1/ 15.2/ 15.3/ 16.0/ 16.1/ 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1
- RHEL 7/ 8/ 9向け
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1
- ETERNUS SF Express バージョン 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1
- ETERNUS SF Storage Cruiser バージョン 16.2/ 16.3/ 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1
- Windows Server 2016/ 2019/ 2022向け
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1
- ETERNUS SF Express バージョン 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1
- ETERNUS SF Storage Cruiser バージョン 16.4/ 16.5/ 16.6/ 16.7/ 16.8/ 16.9/ 16.9.1
詳細情報
エフサステクノロジーズ株式会社が提供するETERNUS SFには、次の脆弱性が存在します。
- 不適切なファイルアクセス権の設定（CWE-276）
- CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H 基本値 8.4
- CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 基本値 8.8
- CVE-2025-62577
想定される影響
運用管理サーバにアクセス可能な一般ユーザにデータベース認証情報を取得され、結果として管理者権限でOSコマンドを実行される可能性があります。
対策方法
パッチを適用する
開発者が提供する情報をもとに、修正パッチを適用してください。
ベンダ情報
| ベンダ | ステータス | ステータス最終更新日 | ベンダの告知ページ |
|---|---|---|---|
| エフサステクノロジーズ株式会社 | 該当製品あり | 2025/10/20 | エフサステクノロジーズ株式会社 の告知ページ |
参考情報
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
関連文書
| JPCERT 緊急報告 |
|
| JPCERT REPORT |
|
| CERT Advisory |
|
| CPNI Advisory |
|
| TRnotes |
|
| CVE |
CVE-2025-62577 |
| JVN iPedia |
JVNDB-2025-000092 |