BDU:2025-12861 (CVE-2025-43910) — уязвимость интерфейса командной строки DDSH CLI программного средства защиты данных посредством резервного копирования
По данным БДУ ФСТЭК России, по состоянию на 14.10.2025.
Низкий — 2.3/10 Устранена
Уязвимость интерфейса командной строки DDSH CLI программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, программного средства централизованного управления системами хранения данных PowerProtect Data Domain Management Center, операционной системы Data Domain OS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Кого касается и что делать
- Уязвимое ПО: PowerProtect Data Domain (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70; PowerProtect DD Virtual Edition (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70; APEX Protection Storage (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70; и ещё 2 позиции
- Что делать: уязвимость устранена производителем — применить исправления: www.dell.com
Сведения об уязвимости
| Идентификаторы | BDU:2025-12861 · CVE-2025-43910 |
| Уровень опасности | Низкий (базовая оценка CVSS 3.1 — 2.3; CVSS 2.0 — 1.7) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права администратора, без участия пользователя, ограниченное влияние на доступность |
| Наименование ФСТЭК | Уязвимость интерфейса командной строки DDSH CLI программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, программного средства централизованного управления системами хранения данных PowerProtect Data Domain Management Center, операционной системы Data Domain OS, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 14.10.2025 · Обновлена ФСТЭК: 14.10.2025 · Выявлена: 07.10.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-121 — переполнение буфера в стеке |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- PowerProtect Data Domain (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · прикладное ПО информационных систем
- PowerProtect DD Virtual Edition (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · ПО виртуализации/ПО виртуального программно-аппаратного средства
- APEX Protection Storage (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · прикладное ПО информационных систем
- Data Domain Operating System (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · операционная система
- PowerProtect DD management Center (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- www.dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-s…
