概要
エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、保守資料からの情報漏えいの脆弱性が存在します。
影響を受けるシステム
- Solaris 10/ 11向け
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1
- RHEL 7/ 8/ 9向け
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1
- Windows Server 2016/ 2019/ 2022向け
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1
詳細情報
エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、次の脆弱性が存在します。
- 保守資料からの情報漏えい（CWE-532）
- CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N 基本値 4.3
- CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N 基本値 5.6
- CVE-2025-68919
想定される影響
当該製品の保守資料にアクセス可能な攻撃者によって、機微な情報を取得される可能性があります。
対策方法
パッチを適用する
開発者が提供する情報をもとに、修正パッチを適用してください。
ベンダ情報
| ベンダ | ステータス | ステータス最終更新日 | ベンダの告知ページ |
|---|---|---|---|
| エフサステクノロジーズ株式会社 | 該当製品あり | 2026/01/19 | エフサステクノロジーズ株式会社 の告知ページ |
参考情報
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。