Dell iDRAC9 < 7.00.00.181 / 7.20.10.50 /iDRAC10< 1.20.25.00 パストラバーサル(DSA-2025-376)
medium Nessus プラグイン ID 367770
Language:
概要
リモートのDell iDRACは、パストラバーサルの脆弱性の影響を受けます。説明
リモートホストにインストールされているDell iDRAC9またはiDRAC10のバージョンは、 DSA-2025-376 アドバイザリに記載されているパストラバーサル脆弱性の影響を受けます。- Dell Integrated Dell Remote Access Controller 9、 7.00.00.181より前の14Gバージョン、 6.10.80.00 から 7.20.10.50 までの15Gおよび16Gバージョン、および 1.20.25.00より前のDell Integrated Dell Remote Access Controller 10、17Gバージョンには、制限されたディレクトリへのパス名の不適切な制限(「パストラバーサル」)の脆弱性があります。リモートアクセス権を持つ高い権限を持つ攻撃者がこの脆弱性を悪用し、不正アクセスを引き起こす可能性があります。(CVE-2025-22397)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Dell iDRAC9バージョン 7.00.00.181 (14G)または 7.20.10.50 (15G/16G)、Dell iDRAC10バージョン 1.20.25.00 (17G)以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 367770
ファイル名: drac_dsa-2025-376.nasl
バージョン: 1.1
タイプ: Remote
ファミリー: CGI abuses
公開日: 2026/10/20
更新日: 2026/10/20
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.42
CVSS v2
リスクファクター: Medium
基本値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:M/C:C/I:N/A:N
CVSS スコアのソース: CVE-2025-22397
CVSS v3
リスクファクター: Medium
基本値: 4.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
脆弱性情報
CPE: cpe:/o:dell:idrac10_firmware, cpe:/o:dell:idrac9_firmware
必要な KB アイテム: installed_sw/iDRAC
パッチ公開日: 2025/11/6
脆弱性公開日: 2025/11/6
参照情報
CVE: CVE-2025-22397
IAVB: 2025-B-0184