【CVE-2024-39579】デルのEMC PowerScale OneFSに脆弱性、情報漏洩やDoSのリスクあり

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

デルのEMC PowerScale OneFSに脆弱性
CVSSv3基本値6.7の警告レベル
情報取得や改ざん、DoS状態の可能性

デルのEMC PowerScale OneFSの脆弱性が発見

デルは、EMC PowerScale OneFSに不特定の脆弱性が存在することを公表した。この脆弱性はCVE-2024-39579として識別されており、CVSS v3による深刻度基本値は6.7（警告）とされている。影響を受けるバージョンは、EMC PowerScale OneFS 8.2.2.0以上9.7.1.2未満およびEMC PowerScale OneFS 9.8.0.0である。^[1]

この脆弱性の攻撃元区分はローカルであり、攻撃条件の複雑さは低いとされている。また、攻撃に必要な特権レベルは高く、利用者の関与は不要とされている。影響の想定範囲に変更はないものの、機密性、完全性、可用性のいずれへの影響も高いと評価されている。

脆弱性の影響として、情報を取得される、情報を改ざんされる、およびサービス運用妨害（DoS）状態にされる可能性が指摘されている。デルは対策として、ベンダアドバイザリまたはパッチ情報を公開しており、ユーザーに対して参考情報を参照し、適切な対策を実施するよう呼びかけている。

EMC PowerScale OneFSの脆弱性詳細

項目	詳細
CVE識別子	CVE-2024-39579
CVSS v3基本値	6.7（警告）
影響を受けるバージョン	8.2.2.0以上9.7.1.2未満、9.8.0.0
攻撃元区分	ローカル
攻撃条件の複雑さ	低
攻撃に必要な特権レベル	高
利用者の関与	不要

CVSSについて

CVSSとは、Common Vulnerability Scoring Systemの略称で、情報システムの脆弱性の深刻度を評価するための業界標準指標である。主な特徴として、以下のような点が挙げられる。

0.0から10.0までの数値で脆弱性の深刻度を表現
攻撃の容易さや影響度などの複数の要素を考慮
ベンダーや組織間で統一された評価基準を提供

CVSSは基本評価基準、現状評価基準、環境評価基準の3つの指標で構成されている。本事例のEMC PowerScale OneFSの脆弱性では、CVSS v3による基本値が6.7と評価されており、これは「警告」レベルに相当する。この評価は、脆弱性の潜在的な影響と攻撃の難易度のバランスを示している。

EMC PowerScale OneFSの脆弱性に関する考察

EMC PowerScale OneFSの脆弱性が公表されたことで、企業のデータ管理システムのセキュリティに対する意識が高まるだろう。特にCVSS基本値が6.7という比較的高い値を示していることから、この脆弱性の重要性が浮き彫りになっている。ただし、攻撃に高い特権レベルが必要とされていることは、一般ユーザーによる悪用のリスクを低減させる要因となっている。

今後、この脆弱性を狙った攻撃が増加する可能性があるため、affected systemsのユーザーは迅速なパッチ適用が求められる。同時に、デル社には継続的な脆弱性監視とタイムリーな情報開示が期待される。長期的には、EMC PowerScale OneFSのセキュリティ設計の見直しや、より堅牢な認証メカニズムの導入などが検討されるべきだろう。

この事例は、エンタープライズ向けストレージシステムのセキュリティの重要性を再認識させるものだ。今後、類似のシステムを提供する他のベンダーも、自社製品の脆弱性検査を強化し、予防的なセキュリティ対策を講じることが予想される。業界全体として、セキュリティを考慮したシステム設計やセキュアな開発プラクティスの採用が加速することを期待したい。