CVE-2020-5344
Yüksek
Açıklama
2.65.65.65, 2.70.70.70 ve 4.00.00.00 sürümlerinden önceki Dell EMC iDRAC7, iDRAC8 ve iDRAC9 versiyonları, yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Kimliği doğrulanmamış uzak bir saldırgan, özel olarak hazırlanmış giriş verileri göndererek bu zafiyeti etkilenen işlemi çökertmek veya sistem üzerinde rastgele kod çalıştırmak için kullanabilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünDell Idrac7 Firmware
Yayın31 Mar 2020
İlk görülme31 Mar 2020
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- dell idrac7_firmware2.65.65.65 ya da sonraki bir sürüm
- dell idrac8_firmware2.70.70.70 ya da sonraki bir sürüm
- dell idrac9_firmware4.00.00.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell idrac7_firmware | v < 2.65.65.65 | 2.65.65.65 |
| dell idrac8_firmware | v < 2.70.70.70 | 2.70.70.70 |
| dell idrac9_firmware | v < 4.00.00.00 | 4.00.00.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.