公開日:2026/01/19 最終更新日:2026/01/19
JVNVU#94305241
ETERNUS SF製品における保守資料からの情報漏えいの脆弱性
エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、保守資料からの情報漏えいの脆弱性が存在します。
- Solaris 10/ 11向け
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1
- RHEL 7/ 8/ 9向け
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1
- Windows Server 2016/ 2019/ 2022向け
- ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1
- ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1
エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、次の脆弱性が存在します。
- 保守資料からの情報漏えい(CWE-532)
- CVSS:4.0/AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N 基本値 4.3
- CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N 基本値 5.6
- CVE-2025-68919
当該製品の保守資料にアクセス可能な攻撃者によって、機微な情報を取得される可能性があります。
パッチを適用する
開発者が提供する情報をもとに、修正パッチを適用してください。
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
