紧急安全预警｜Dell PowerStore曝CVSS 9.8未认证RCE漏洞(CVE-2026-67271)，恶意SMB数据包可导致远程代码执行
原创
tuto
tuto
杂杂咱谈
2026年8月21日 11:25
福建
在小说阅读器读本章
去阅读
1. 漏洞概述
Dell针对PowerStore T存储产品系列发布安全更新，修复了多个安全漏洞。其中最严重的是CVE-2026-67271，CVSS v3评分达到9.8(Critical)。
该漏洞存在于SDNAS SMB/CIFS服务中，属于越界写入漏洞。未经身份验证的远程攻击者可以向受影响的PowerStore设备发送特制的SMB数据包，导致SMB服务崩溃；在更复杂的利用场景下，该漏洞可能进一步实现远程代码执行。
目前Dell尚未确认该漏洞已遭到野外利用，但由于漏洞无需身份验证即可远程触发，并涉及企业级存储系统，建议相关用户立即完成安全更新。
2. 漏洞基本信息
| 项目 | 信息 |
|---|---|
| 漏洞编号 | CVE-2026-67271 |
| 影响产品 | Dell PowerStore T |
| 示例型号 | PowerStore 500T |
| 漏洞类型 | 越界写入 |
| 攻击协议 | SMB/CIFS |
| 认证要求 | 无需身份验证 |
| 最高评分 | CVSS v3：9.8（Critical） |
| 潜在影响 | 拒绝服务、远程代码执行 |
| 当前状态 | 暂无已确认的野外利用 |
| 修复版本 | PowerStoreT OS 5.0.0.2-2761110及更高版本 |
3. 漏洞原理与攻击方式
3.1 SMB服务存在越界写入
CVE-2026-67271存在于PowerStore的SDNAS SMB/CIFS服务中。
由于程序对特定输入数据的处理存在缺陷，攻击者可以构造恶意的SMB数据包并发送至目标设备，从而触发越界写入。
该攻击过程不要求攻击者进行身份验证，因此暴露SMB服务的PowerStore设备面临较高风险。
3.2 特制SMB数据包可导致服务崩溃
攻击者向目标PowerStore发送经过特殊构造的SMB数据包后，可以导致相关服务发生崩溃。
值得注意的是，即使系统启用了自动重启机制，Dell指出该崩溃仍可能持续发生，因此攻击者可以利用该漏洞造成持续性的拒绝服务影响。
3.3 进一步实现远程代码执行
虽然当前公开信息主要描述了服务崩溃和越界写入，但Dell指出，具备更强利用能力的攻击者可能将该漏洞进一步利用为远程代码执行。
一旦成功实现RCE，攻击者可能获得PowerStore系统上的代码执行能力，并进一步影响存储数据及相关业务环境。
4. 漏洞影响范围
该漏洞影响PowerStoreT OS 5.0.0.2-2761110之前的版本。
受影响产品范围涉及多个PowerStore T型号，包括：
- PowerStore 500T
- 以及其他PowerStore T系列型号，最高覆盖至9200T
具体受影响型号和版本范围应以Dell发布的DSA-2026-330安全公告为准。
5. 漏洞风险分析
CVE-2026-67271的CVSS v3评分达到9.8，主要风险包括：
① 无需身份验证
攻击者无需合法账户或凭据即可尝试通过SMB接口触发漏洞。
② 可远程利用
攻击者可以通过网络向目标PowerStore发送恶意SMB数据包。
③ 可造成拒绝服务
成功触发漏洞可能导致SDNAS SMB/CIFS服务崩溃，并且自动重启机制无法完全避免持续性影响。
④ 潜在远程代码执行
更具能力的攻击者可能进一步将越界写入漏洞利用为远程代码执行，从而对存储系统造成更严重的安全影响。
对于承担企业核心数据存储任务的PowerStore而言，一旦攻击者获得代码执行能力，可能进一步影响存储数据及依赖该存储平台的业务系统。
6. 漏洞利用现状
目前尚未发现这些漏洞遭到野外实际利用的证据。
不过，由于CVE-2026-67271具备：
- 远程攻击能力；
- 无需身份验证；
- CVSS 9.8严重等级；
- SMB服务攻击面；
- 潜在远程代码执行影响；
因此不建议等待公开PoC或实际攻击出现后再进行修复。
7. 修复与缓解措施
7.1 立即升级系统
建议将PowerStoreT OS升级至：
5.0.0.2-2761110或更高版本
管理员应确认实际运行版本，并优先升级所有受影响的PowerStore T设备。
7.2 限制网络访问
在完成升级之前，应尽可能限制PowerStore以下接口的网络访问：
- 存储管理接口
- 数据接口
- SMB/CIFS相关网络服务
避免将相关服务直接暴露在不受信任的网络环境中。
7.3 加强网络隔离
对于暂时无法完成升级的设备，可通过防火墙、ACL以及网络分区等方式，将PowerStore限制在可信网络范围内，仅允许必要的业务主机访问。
7.4 持续监控异常活动
- 异常SMB连接；
- 大量异常SMB请求；
- SMB/SDNAS服务频繁崩溃；
- 存储设备异常重启；
- 未授权的网络访问行为。
如果发现异常情况，应进一步检查相关设备日志和网络流量。
9. 总结
CVE-2026-67271是Dell PowerStore T系列中的一枚严重SMB漏洞，CVSS v3评分达到9.8。攻击者无需身份验证即可通过网络发送特制SMB数据包，触发SDNAS SMB/CIFS服务中的越界写入，导致服务崩溃，并可能进一步实现远程代码执行。
由于PowerStore通常承载企业核心数据，建议相关单位立即完成版本排查和安全升级，并在补丁部署前限制不可信网络对SMB及管理接口的访问。
Simple #CVE-2026-67271 #Dell
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论