リモートホストにインストールされている Dell EMC iDRAC9 のバージョンは、4.40.29.00/5.00.00.00 より前です。したがって、DSA-2021-177 のアドバイザリに記載されている脆弱性の影響を受けます。 

  - Dell iDRAC9 バージョン 4.40.00.00以降、ただし 4.40.29.00および 5.00.00.00より前のバージョンには、SQL インジェクションの脆弱性が含まれています。権限の弱いリモートの認証された悪意のあるユーザーがこの脆弱性を悪用し、影響を受けるアプリケーションに特別に細工された入力データを提供することで、情報漏洩またはサービス拒否を引き起こす可能性があります。(CVE-2021-36299)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Dell EMC iDRAC9 4.40.x< 4.40.29.00(DSA-2021-177)

high Nessus プラグイン ID 161799

バージョン 1.4