2026-08-22 04:44:24 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： DellPowerStoreT系列存在严重SMB漏洞CVE-2026-67271，CVSS评分9.8。攻击者无需身份验证即可通过网络发送特制SMB数据包触发越界写入，导致服务崩溃并可能实现远程代码执行。建议立即将PowerStoreTOS升级至5.0.0.2-2761110或更高版本，并在补丁部署前限制SMB及管理接口的网络访问。 综合评分： 90 文章分类： 漏洞分析,应急响应,解决方案

紧急安全预警｜Dell PowerStore曝CVSS 9.8未认证RCE漏洞(CVE-2026-67271)，恶意SMB数据包可导致远程代码执行

原创

tuto tuto

杂杂咱谈

2026年8月21日 11:25 福建

在小说阅读器读本章

去阅读

1. 漏洞概述

Dell针对PowerStore T存储产品系列发布安全更新，修复了多个安全漏洞。其中最严重的是CVE-2026-67271，CVSS v3评分达到9.8(Critical)。

该漏洞存在于SDNAS SMB/CIFS服务中，属于越界写入漏洞。未经身份验证的远程攻击者可以向受影响的PowerStore设备发送特制的SMB数据包，导致SMB服务崩溃；在更复杂的利用场景下，该漏洞可能进一步实现远程代码执行。

目前Dell尚未确认该漏洞已遭到野外利用，但由于漏洞无需身份验证即可远程触发，并涉及企业级存储系统，建议相关用户立即完成安全更新。

2. 漏洞基本信息

3. 漏洞原理与攻击方式

3.1 SMB服务存在越界写入

CVE-2026-67271存在于PowerStore的SDNAS SMB/CIFS服务中。

由于程序对特定输入数据的处理存在缺陷，攻击者可以构造恶意的SMB数据包并发送至目标设备，从而触发越界写入。

该攻击过程不要求攻击者进行身份验证，因此暴露SMB服务的PowerStore设备面临较高风险。

3.2 特制SMB数据包可导致服务崩溃

攻击者向目标PowerStore发送经过特殊构造的SMB数据包后，可以导致相关服务发生崩溃。

值得注意的是，即使系统启用了自动重启机制，Dell指出该崩溃仍可能持续发生，因此攻击者可以利用该漏洞造成持续性的拒绝服务影响。

3.3 进一步实现远程代码执行

虽然当前公开信息主要描述了服务崩溃和越界写入，但Dell指出，具备更强利用能力的攻击者可能将该漏洞进一步利用为远程代码执行。

一旦成功实现RCE，攻击者可能获得PowerStore系统上的代码执行能力，并进一步影响存储数据及相关业务环境。

4. 漏洞影响范围

该漏洞影响PowerStoreT OS 5.0.0.2-2761110之前的版本。

受影响产品范围涉及多个PowerStore T型号，包括：

PowerStore 500T
以及其他PowerStore T系列型号，最高覆盖至9200T

具体受影响型号和版本范围应以Dell发布的DSA-2026-330安全公告为准。

5. 漏洞风险分析

CVE-2026-67271的CVSS v3评分达到9.8，主要风险包括：

① 无需身份验证

攻击者无需合法账户或凭据即可尝试通过SMB接口触发漏洞。

② 可远程利用

攻击者可以通过网络向目标PowerStore发送恶意SMB数据包。

③ 可造成拒绝服务

成功触发漏洞可能导致SDNAS SMB/CIFS服务崩溃，并且自动重启机制无法完全避免持续性影响。

④ 潜在远程代码执行

更具能力的攻击者可能进一步将越界写入漏洞利用为远程代码执行，从而对存储系统造成更严重的安全影响。

对于承担企业核心数据存储任务的PowerStore而言，一旦攻击者获得代码执行能力，可能进一步影响存储数据及依赖该存储平台的业务系统。

6. 漏洞利用现状

目前尚未发现这些漏洞遭到野外实际利用的证据。

不过，由于CVE-2026-67271具备：

远程攻击能力；
无需身份验证；
CVSS 9.8严重等级；
SMB服务攻击面；
潜在远程代码执行影响；

因此不建议等待公开PoC或实际攻击出现后再进行修复。

7. 修复与缓解措施

7.1 立即升级系统

建议将PowerStoreT OS升级至：

5.0.0.2-2761110或更高版本

管理员应确认实际运行版本，并优先升级所有受影响的PowerStore T设备。

7.2 限制网络访问

在完成升级之前，应尽可能限制PowerStore以下接口的网络访问：

存储管理接口
数据接口
SMB/CIFS相关网络服务

避免将相关服务直接暴露在不受信任的网络环境中。

7.3 加强网络隔离

对于暂时无法完成升级的设备，可通过防火墙、ACL以及网络分区等方式，将PowerStore限制在可信网络范围内，仅允许必要的业务主机访问。

7.4 持续监控异常活动

异常SMB连接；
大量异常SMB请求；
SMB/SDNAS服务频繁崩溃；
存储设备异常重启；
未授权的网络访问行为。

如果发现异常情况，应进一步检查相关设备日志和网络流量。

9. 总结

CVE-2026-67271是Dell PowerStore T系列中的一枚严重SMB漏洞，CVSS v3评分达到9.8。攻击者无需身份验证即可通过网络发送特制SMB数据包，触发SDNAS SMB/CIFS服务中的越界写入，导致服务崩溃，并可能进一步实现远程代码执行。

由于PowerStore通常承载企业核心数据，建议相关单位立即完成版本排查和安全升级，并在补丁部署前限制不可信网络对SMB及管理接口的访问。

Simple #CVE-2026-67271 #Dell

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：杂杂咱谈 tuto tuto《紧急安全预警｜Dell PowerStore曝CVSS 9.8未认证RCE漏洞(CVE-2026-67271)，恶意SMB数据包可导致远程代码执行》