CVE-2018-1243
Yüksek
Açıklama
Dell EMC iDRAC6'nın 2.91 öncesi sürümleri, iDRAC7/iDRAC8'in 2.60.60.60 öncesi sürümleri ve iDRAC9'un 3.21.21.21 öncesi sürümleri zayıf bir CGI oturum kimliği (session ID) zafiyeti içermektedir. CGI ikilileri aracılığıyla başlatılan oturumlar, yalnızca sayısal değerlerden oluşan 96 bitlik oturum kimlikleri kullanmaktadır; bu durum, uzaktaki saldırganların kaba kuvvetle oturum tahmin etme saldırıları gerçekleştirmesini kolaylaştırmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDell Idrac6 Firmware
Yayın2 Tem 2018
İlk görülme2 Tem 2018
Nasıl düzeltilir
Güncelleyin
- dell idrac6_firmware2.91 ya da sonraki bir sürüm
- dell idrac7_firmware2.60.60.60 ya da sonraki bir sürüm
- dell idrac8_firmware2.60.60.60 ya da sonraki bir sürüm
- dell idrac9_firmware3.21.21.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell idrac6_firmware | v < 2.91 | 2.91 |
| dell idrac7_firmware | v < 2.60.60.60 | 2.60.60.60 |
| dell idrac8_firmware | v < 2.60.60.60 | 2.60.60.60 |
| dell idrac9_firmware | v < 3.21.21.21 | 3.21.21.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.