Kritische Sicherheitslücke im Dell NAS System PowerScale

Dell hat am 4. Juni 2025 die Sicherheitsempfehlung DSA-2025-208 für PowerScale OneFS veröffentlicht, mit der mehrere teils kritische Schwachstellen gestopft werden. Besonders gravierend ist eine fehlende Authorisierung in der NFS-Exportfunktion (CVE-2024-53298, CVSS 9.8), über die sich ein Angreifer unbemerkt Zugriff auf beliebige Dateien verschaffen und das System komplett kompromittieren kann. Darüber hinaus wurden eine SQL-Injection in OneFS (CVE-2025-32753, CVSS 5.3) sowie weitere Lücken in FreeBSD-Komponenten (CVE-2024-53580) und im SupportAssist (CVE-2024-39689, CVE-2024-51538) behoben.

Betroffene Versionen liegen zwischen 9.5.0.0 und 9.10.0.1; Dell empfiehlt ein Upgrade auf mindestens OneFS 9.10.1.2 (für LTS-Kunden) bzw. 9.7.1.8 oder 9.5.1.3, je nach eingesetzter Code-Line. Als kurzfristige Abhilfemaßnahme kann das erneute Laden der NFS-Exportzonen mit dem Befehl isi nfs export reload --zone=<zone_name> eingesetzt werden, bis das Update eingespielt ist. Administratoren sollten das Update umgehend ausrollen, um unbefugten Zugriff und Datenmanipulation zu verhindern.

Tags :

Related Posts

Firefox: Zero-Click Schwachstelle erfordet sofortiges patchen

Gestern wurde die Sicherheitslücke CVE-2025-5262 in der National Vulnerability Database (NVD) und im GitHub Advisory Database veröffentlicht. Betroffen ist der Doppel-Free-Fehler in der Funktion vpx_codec_enc_init_multi, die den VP8/VP9-Encoder für WebRTC initialisiert. Nach einem fehlgeschlagenen Speicher­allokationsversuch kann es zu einer doppelten Freigabe (Double-Free) kommen, was Speicher­korruption und potenziell ausnutzbare Abstürze zur Folge haben kann. Durch den Double-Free-Fehler kann Angreifern eine Denial-of-Service-Attacke oder – beim Vorhandensein weiterer Bug-Ketten – eine Remote-Code-Execution gelingen.

Read More

Anthropic-Modell Claude 4 Opus zeigt besorgniserregendes Verhalten

Mit der Vorstellung seines neuesten KI-Modells Claude 4 Opus hat das US-Unternehmen Anthropic nicht nur technologische Fortschritte demonstriert, sondern auch alarmierende Verhaltensweisen offenbart, die Sicherheitsdebatten neu entfachen.

Read More

Kritische Schwachstelle in Dell PowerScale OneFS NAS

Am 4. Juni 2025 hat Dell ein umfangreiches Sicherheits-Update (DSA-2025-208) für PowerScale OneFS veröffentlicht, das mehrere teils kritische Lücken schließt. Betroffen sind insbesondere OneFS-Versionen 9.5.0.0 bis 9.10.0.1:

Read More