Dell RecoverPoint for Virtual Machines (RP4VMs) の脆弱性（CVE-2026-22769）

何が起きた

Dell RecoverPoint for Virtual Machines (RP4VMs) に、製品の中に決め打ちで書き込まれた認証情報（ハードコードされた認証情報）が含まれる弱点が見つかり、実際の悪用が確認されています。ネットワーク経由で、ログインしていない攻撃者でも悪用できます。その認証情報を知る攻撃者は、土台の OS に不正に入り込み、root の権限で居座り続けられる可能性があります。Dell も、限られた範囲での悪用の報告を受けたと公表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Dell RecoverPoint for Virtual Machines の 6.0.3.1 HF1 より前の版を使っている組織が対象です。Dell によると、5.3 SP4 P1、6.0 から 6.0 SP3 P1 までの各版のほか、5.3 SP4、5.3 SP3、5.3 SP2 も影響を受け、それより前の版も影響を受ける可能性があります。

何をすればいい

Dell の公式の案内（DSA-2026-079）を確認してください。6.0 から 6.0 SP3 P1 は 6.0.3.1 HF1 に更新するか、KB 000426742 の修正用スクリプトを実行します。5.3 SP4 P1 は、6.0 SP3 へ移ってから 6.0.3.1 HF1 に更新するか、同じスクリプトを実行します。それより古い 5.3 系は、まず 5.3 SP4 P1 か 6.x に上げてから同じ対応をし、あわせて製品は信頼できる内部ネットワークに置いてください。

やることチェックリスト

• 6.0.3.1 HF1 に更新する
• 更新できなければ KB 000426742 のスクリプトを実行する
• 製品を信頼できる内部ネットワークだけに置く

用語メモ

ハードコードされた認証情報

パスワードなどがプログラムの中に固定で書き込まれていて、利用者が変えられない状態のことです。

root 用語集で見る

Linux などで、すべての操作が許される最も強い権限を持つアカウントです。