リモートデバイスの Dell PowerScale OneFS にはセキュリティパッチがないため、認証されていないファイルアクセスの脆弱性によって次に示すような影響を受けます。 

- Dell PowerScale OneFS バージョン 9.5.0.0 <= 9.5.1.2 / 9.7.0.0 <= 9.7.1.7 / 9.8.0.0 <= 9.10.0.1 には、NFS のエクスポートで認証が行われないという脆弱性があります。リモートアクセス権を持つ、認証されていない攻撃者がこの脆弱性を悪用して、認証されていないファイルシステムアクセスを引き起こす可能性があります。攻撃者は、任意のファイルの読み取り、変更、削除を行える可能性があります。(CVE-2024-53298)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dell PowerScale OneFS の認証されていないファイルアクセスの脆弱性 (DSA-2025-208)

critical Nessus プラグイン ID 296598

バージョン 1.1