製品・ソフトウェアに関する情報
脆弱性検索
ETERNUS SF製品における保守資料からの情報漏えいの脆弱性
タイトル ETERNUS SF製品における保守資料からの情報漏えいの脆弱性
概要

エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、次の脆弱性が存在します。<ul><li>保守資料からの情報漏えい（CWE-532） - CVE-2025-68919</li></ul>この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

想定される影響 当該製品の保守資料にアクセス可能な攻撃者によって、機微な情報を取得される可能性があります。 
対策

[パッチを適用する] 開発者が提供する情報をもとに、修正パッチを適用してください。

公表日 2026年1月19日0:00
登録日 2026年1月20日18:13
最終更新日 2026年1月20日18:13
CVSS3.0 : 警告
スコア 5.6
ベクター CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
影響を受けるシステム
エフサステクノロジーズ株式会社
ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1 (RHEL 7/ 8/ 9向け)
ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1 (Solaris 10/ 11向け)
ETERNUS SF AdvancedCopy Manager Standard Edition バージョン 16.8/ 16.9/ 16.9.1 (Windows Server 2016/ 2019/ 2022向け)
ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1 (RHEL 7/ 8/ 9向け)
ETERNUS SF Express バージョン 16.8/ 16.9/ 16.9.1 (Windows Server 2016/ 2019/ 2022向け)
ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1 (RHEL 7/ 8/ 9向け)
ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1 (Solaris 10/ 11向け)
ETERNUS SF Storage Cruiser バージョン 16.8/ 16.9/ 16.9.1 (Windows Server 2016/ 2019/ 2022向け)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2026年01月20日]   掲載 2026年1月20日7:02