Dell iDRAC Service Moduleバージョン 6.0.3.0 およびそれ以前には、 DSA-2025-311 アドバイザリに記載されている複数の脆弱性が含まれています。

  - 6.0.3.0より前のバージョンの Dell iDRAC Service ModuleiSMには、重要なリソースに対する不適切なアクセス許可の割り当ての脆弱性が含まれています。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、コードを実行する可能性があります。CVE-2025-38742

  - 6.0.3.0より前のバージョンの Dell iDRAC Service ModuleiSMには、不適切な長さの値によるバッファアクセスの脆弱性が含まれています。ローカルでアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、コードを実行したり権限を昇格したりする可能性があります。CVE-2025-38743

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Dell iDRACサービスモジュール < 6.0.3.0 複数の脆弱性DSA-2025-311

high Nessus プラグイン ID 257438

バージョン 1.2