CVE-2013-4785
Təsvir
Firmware versiyası 1.95-dən əvvəl olan Dell iDRAC6-nın veb interfeysi uzaqdakı hücumçulara testurls.html vasitəsilə əlçatan olan qeyri-müəyyən bir forma ilə müraciət edərək istənilən istifadəçi üçün CLP interfeysini dəyişməyə və ehtimal ki, digər təsirlər göstərməyə imkan verir. QEYD: Vendor bu problemin əhəmiyyəti ilə razılaşmır və bildirir ki, "iDRAC-lar ayrıca idarəetmə şəbəkəsində olması üçün nəzərdə tutulub; onlar İnternetə yerləşdirilmək və ya qoşulmaq üçün dizayn edilməmişdir".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell idrac6_firmware | 1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.