公開日:2026/01/19 最終更新日:2026/01/19

JVNVU#94305241
ETERNUS SF製品における保守資料からの情報漏えいの脆弱性

概要

エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、保守資料からの情報漏えいの脆弱性が存在します。

影響を受けるシステム

  • Solaris 10/ 11向け
    • ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1
    • ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1
  • RHEL 7/ 8/ 9向け
    • ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1
    • ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1
    • ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1
  • Windows Server 2016/ 2019/ 2022向け
    • ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1
    • ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1
    • ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1

詳細情報

エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、次の脆弱性が存在します。

  • 保守資料からの情報漏えい(CWE-532
    • CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N 基本値 4.3
    • CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N 基本値 5.6
    • CVE-2025-68919

想定される影響

当該製品の保守資料にアクセス可能な攻撃者によって、機微な情報を取得される可能性があります。

対策方法

パッチを適用する
開発者が提供する情報をもとに、修正パッチを適用してください。

ベンダ情報

ベンダ ステータス ステータス
最終更新日
ベンダの告知ページ
エフサステクノロジーズ株式会社 該当製品あり 2026/01/19 エフサステクノロジーズ株式会社 の告知ページ

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia