【重要なお知らせ】
Brocade Fabric OSにおけるコードインジェクションの脆弱性について

01版：2025年4月28日
エフサステクノロジーズ株式会社

お客様各位
平素は、エフサステクノロジーズ製ストレージネットワーク製品（スイッチ）をご愛顧いただきまして、誠にありがとうございます。

Brocade ファイバチャネル製品において、以下の脆弱性があることが報告されております。内容をご確認いただき、対処方法の実施についてご協力くださいますようお願い申し上げます。

1. 本脆弱性の内容について

• CVE-2025-1976：Brocade Fabric OSにおけるコードインジェクションの脆弱性
  Brocade Fabric OSバージョン9.1.0以降ではrootアクセスが削除されております。しかしながら、Fabric OSバージョン9.1.0～9.1.1d6において、admin権限を持つローカルユーザーがroot権限と同等の任意のコードを実行できる脆弱性がございます。

2. 該当製品

Brocade Fabric OSバージョン9.1.0から9.1.1d6で稼働している全ての装置が該当します。

2. 対処方法

Brocade Fabric OS 9.2.x以降では本脆弱性へ対応しております。ファームウェアアップデートをご検討いただきますようお願いいたします。