リモートの Dell Remote Access Controller（iDRAC6 / iDRAC7 / iDRAC8）は、パストラバーサル脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、認証をバイパスし、iDRAC　コントローラーへの特権アクセスを取得する可能性があります。

注意：報告によれば、アプリケーションは、その他のいくつかの脆弱性の影響も受けます（書式文字列の脆弱性、62 文字を超えるユーザー名に対する SSH 認証の問題、SSH シェルのバッファオーバーフロー、および詳細不明な XML 外部エンティティ（XXE）の脆弱性など）。ただし、Nessus はこれらの追加の問題をテストしていません。

検出

Dell iDRAC6 / iDRAC7 / iDRAC8 パストラバーサル認証バイパス

high Nessus プラグイン ID 90265

変更ログが見つかりません