自己報告されたバージョン番号によると、Dell Data Domain OSのバージョンは、 DSA-2025-159 アドバイザリに記載されているように、コマンドインジェクションの脆弱性の影響を受けます

  - 機能リリースバージョン 7.7.1.0 から 8.1.0.10、 LTS2024 リリースバージョン 7.13.1.0 から 7.13.1.25、LTS 2023 リリースバージョン 7.10.1.0 から 7.10.1.50、 DDSH CLI の OS コマンド「OS コマンドインジェクション」の脆弱性で使用される要素。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、ルート権限を使用して任意のコードを実行する可能性があります。CVE-2025-30099

  - 機能リリースバージョン 7.7.1.0 から 8.1.0.10、 LTS2024 リリースバージョン 7.13.1.0 から 7.13.1.25、LTS 2023 リリースバージョン 7.10.1.0 から 7.10.1.50、 DDSH CLI の OS コマンド「OS コマンドインジェクション」の脆弱性で使用される要素。ローカルアクセス権を持つ権限の高い攻撃者がこの脆弱性を悪用し、ルート権限を使用して任意のコードを実行する可能性があります。CVE-2025-30098、 CVE-2025-30097、 CVE-2025-30096

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dell Data Domain OS コマンドインジェクションDSA-2025-159

high Nessus プラグイン ID 265948

バージョン 1.1