BDU:2025-11417

Опубликовано: 31 янв. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, операционной системы Data Domain OS связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуаатция уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на изменение защищаемой информации

Вендор

Dell Technologies

Наименование ПО

Data Domain Operating System

PowerProtect Data Domain

PowerProtect DD Virtual Edition

APEX Protection Storage

Версия ПО

от 7.10.1.0 до 7.10.1.50 (Data Domain Operating System)

от 7.13.1.0 до 7.13.1.10 (Data Domain Operating System)

от 7.14.0.0 до 8.3.0.0 (Data Domain Operating System)

от 7.7.1.0 до 8.3.0.0 (PowerProtect Data Domain)

от 7.7.1.0 до 8.3.0.0 (PowerProtect DD Virtual Edition)

от 7.7.1.0 до 8.3.0.0 (APEX Protection Storage)

от 7.13.1.0 до 7.13.1.10 (PowerProtect Data Domain)

от 7.10.1.0 до 7.10.1.50 (PowerProtect Data Domain)

от 7.13.1.0 до 7.13.1.10 (PowerProtect DD Virtual Edition)

от 7.10.1.0 до 7.10.1.50 (PowerProtect DD Virtual Edition)

от 7.13.1.0 до 7.13.1.10 (APEX Protection Storage)

от 7.10.1.0 до 7.10.1.50 (APEX Protection Storage)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Dell Technologies Data Domain Operating System от 7.10.1.0 до 7.10.1.50

Dell Technologies Data Domain Operating System от 7.13.1.0 до 7.13.1.10

Dell Technologies Data Domain Operating System от 7.14.0.0 до 8.3.0.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.dell.com/support/kbdoc/cs-cz/000279157/dsa-2025-022-security-update-for-dell-powerprotect-dd-multiple-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.dell.com/support/kbdoc/cs-cz/000279157/dsa-2025-022-security-update-for-dell-powerprotect-dd-multiple-vulnerabilities

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%

0.00056

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-22475

CVSS3: 3.7

nvd

около 1 года назад

Dell PowerProtect DD, versions prior to DDOS 8.3.0.0, 7.10.1.50, and 7.13.1.10 contains a use of a Cryptographic Primitive with a Risky Implementation vulnerability. A remote attacker could potentially exploit this vulnerability, leading to Information tampering.

GHSA-rw68-3jhm-823v