根據其自我報告的版本號碼Dell Data Domain OS 版本受到一個命令插入弱點影響如 DSA-2025-159 公告中所披露

  - 採用 Feature Release 版本 7.7.1.0 至 8.1.0.10、 LTS2024 版本 7.13.1.0 至 7.13.1.25、 LTS 2023 版本 7.10.1.0 至 7.10.1.50的 Data Domain Operating System (DD OS) 時Dell PowerProtect Data Domain DDSH CLI 中 OS 命令 (「OS 命令插入」) 弱點中使用的元素。具有本機存取權的低權限攻擊者可能惡意利用此弱點以 root 權限執行任意命令。 (CVE-2025-30099)

  - 採用 Feature Release 版本 7.7.1.0 至 8.1.0.10、 LTS2024 版本 7.13.1.0 至 7.13.1.25、 LTS 2023 版本 7.10.1.0 至 7.10.1.50的 Data Domain Operating System (DD OS) 時Dell PowerProtect Data Domain DDSH CLI 中 OS 命令 (「OS 命令插入」) 弱點中使用的元素。具有本機存取權的高權限攻擊者可能惡意利用此弱點以 root 權限執行任意命令。 (CVE-2025-30098, CVE-2025-30097, CVE-2025-30096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dell Data Domain OS 命令插入 (DSA-2025-159)

high Nessus Plugin ID 265948

版本 1.1