根据其自我报告的版本号Dell Data Domain OS 受到命令注入漏洞的影响如 DSA-2025-159 公告中所披露

  - 使用 Feature Release 版本 7.7.1.0 到 8.1.0.10的 Data Domain 操作系统 (DD OS) 的 Dell PowerProtect Data Domain[ LTS2024 发行版本 7.13.1.0 到 7.13.1.25、LTS 2023 发行版本 7.10.1.0 到 7.10.1.50包含特殊的错误中和DDSH CLI 中的 OS 命令中使用的元素“OS 命令注入”漏洞。具有本地访问权限的低权限攻击者可能会利用此漏洞以根权限执行任意命令。 (CVE-2025-30099)

  - 使用 Feature Release 版本 7.7.1.0 到 8.1.0.10的 Data Domain 操作系统 (DD OS) 的 Dell PowerProtect Data Domain[ LTS2024 发行版本 7.13.1.0 到 7.13.1.25、LTS 2023 发行版本 7.10.1.0 到 7.10.1.50包含特殊的错误中和DDSH CLI 中的 OS 命令中使用的元素“OS 命令注入”漏洞。具有本地访问权限的高权限攻击者可能会利用此漏洞以根权限执行任意命令。CVE-2025-30098、 CVE-2025-30097、 CVE-2025-30096

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Dell Data Domain OS 命令注入 (DSA-2025-159)

high Nessus 插件 ID 265948

版本 1.1