リモートホストにインストールされているDell iDRAC9またはiDRAC10のバージョンは、 DSA-2025-376 アドバイザリに記載されているパストラバーサル脆弱性の影響を受けます。

  - Dell Integrated Dell Remote Access Controller 9、 7.00.00.181より前の14Gバージョン、 6.10.80.00 から 7.20.10.50 までの15Gおよび16Gバージョン、および 1.20.25.00より前のDell Integrated Dell Remote Access Controller 10、17Gバージョンには、制限されたディレクトリへのパス名の不適切な制限(「パストラバーサル」)の脆弱性があります。リモートアクセス権を持つ高い権限を持つ攻撃者がこの脆弱性を悪用し、不正アクセスを引き起こす可能性があります。(CVE-2025-22397)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dell iDRAC9 < 7.00.00.181 / 7.20.10.50 /iDRAC10< 1.20.25.00 パストラバーサル(DSA-2025-376)

medium Nessus プラグイン ID 367770

バージョン 1.1