Dell ThinOS 10 Security Bulletin: CVE-2026-82157 (SSL) & CVE-2026-81455 (Auth Bypass)

DSA-2026-404: Dell ThinOS 10 安全アップデート 脆弱性の概要 Dell ThinOS 10 には複数のセキュリティ脆弱性が存在し、悪意のあるユーザーによって悪用されることで、影響を受けるシステムの侵害に繋がる可能性があります。 主要な脆弱性の詳細： CVE-2026-82157 (CVSS 8.3): 証明書検証の不備 (Improper Certificate Validation vulnerability) を伴っています。隣接ネットワークへのアクセス権限を有する未認証の攻撃者がこの脆弱性を悪用し、保護メカニズムを回避して不正アクセスを引き起こす可能性があります。 CVE-2026-81455 (CVSS 8.6): 重要機能に対する認証の欠如 (Missing Authentication for Critical Function vulnerability) を伴っています。リモートアクセス権限を有する未認証の攻撃者がこの脆弱性を悪用し、不正アクセスを引き起こす可能性があります。 影響範囲 影響を受けるソフトウェア: Dell ThinOS 10 影響を受けるバージョン: 以前のバージョン 影響を受けるハードウェア製品のリスト： Latitude シリーズ: 3440, 5440, 5450, 3420, 5540, 5550, 3330, 3450, 5520 (MHC), 5530 (MHC) OptiPlex シリーズ: 7020, All-in-One 7410, All-in-One 7420, Micro Plus 7010, 5400 All-in-One, 3000 TC Wyse シリーズ: 5070 Thin Client, 5070 Extended Thin Client, 5470 MTC, 5470 All-in-One Thin Client Dell Pro シリーズ: Rugged 13 RA13250, Rugged 14 RB14250, 16 Plus PB16250, 14 PC14250, 24 All-in-One, 16 PC16250, Max 16 Plus, Max 14, Tower QCT1250, Slim Low SFF Dell Precision シリーズ: 3260 Compact, 3280 その他: Dell Pro 24 All-in-One (65W) QC24250 修正方法 推奨措置: （すなわち またはそれ以降のバージョン）へのアップグレードを実施してください。 公式アドバイス: Dell Technologies は、すべてのお客様に対し、CVSS ベーススコアおよび関連するテンポラリスコアやエンバイロメントスコアを考慮することを推奨しています。これらのスコアは、特定のセキュリティ脆弱性に関する潜在的な重大性に影響を与える可能性があります。 (注: ページのスクリーンショットには POC コードやエクスプロイトコードは含まれていません)

目標達成 すべての支援者に感謝 — 100%達成しました！

Dell ThinOS 10 Security Bulletin: CVE-2026-82157 (SSL) & CVE-2026-81455 (Auth Bypass)

目標達成すべての支援者に感謝 — 100%達成しました！