リモートホストは、ファームウェアバージョンが2.61.60.60より前のiDRAC7またはiDRAC8、ファームウェアバージョンが3.20.21.20、3.21.24.22、3.21.26.22、または3.23.23.23より前のiDRAC9を実行しているため、次の脆弱性の影響を受けます。- 権限の昇格の脆弱性がRedfishインターフェイスにあります。認証された攻撃者が、権限チェックの欠陥による脆弱性を悪用し、昇格された権限を取得する可能性があります。（CVE-2018-15774）- エラーが不適切に処理されているため、iDRAC7/iDRAC8に欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、u-bootシェルへのアクセス権を取得する可能性があります。(CVE-2018-15776)

検出

Dell iDRAC製品の複数の脆弱性（2018年12月）

high Nessus プラグイン ID 119833

変更ログが見つかりません