CVE-2021-36347
Yüksək
Təsvir
5.00.20.00 versiyasından əvvəlki iDRAC9 və 2.82.82.82 versiyasından əvvəlki iDRAC8 versiyaları stek əsaslı bufer daşması zəifliyinə malikdir. Yüksək imtiyazlara malik autentifikasiya olunmuş uzaq hücumçu bu zəiflikdən istifadə edərək proseslərin icrasını idarə edə və iDRAC əməliyyat sisteminə giriş əldə edə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulIntegrated Dell Remote Access Controller 8 Firmware
Dərc25 yan 2022
İlk görülmə25 yan 2022
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- dell integrated_dell_remote_access_controller_8_firmware2.82.82.82 və ya daha yeni versiya
- dell integrated_dell_remote_access_controller_9_firmware5.00.20.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell integrated_dell_remote_access_controller_8_firmware | v < 2.82.82.82 | 2.82.82.82 |
| dell integrated_dell_remote_access_controller_9_firmware | v < 5.00.20.00 | 5.00.20.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.