CVE-2024-25943
Yüksek
Açıklama
14. Nesil için 7.00.00.172'den ve 15. ile 16. Nesiller için 7.10.50.00'dan önceki sürümlere sahip iDRAC9, IPMI üzerinde bir oturum çalma zafiyeti içermektedir. Uzak bir saldırgan bu zafiyeti potansiyel olarak istismar ederek etkilenen uygulama üzerinde rastgele kod çalıştırılmasına yol açabilir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünDell Idrac9
Yayın29 Haz 2024
İlk görülme29 Haz 2024
Zayıflık türüCWE-330CWE-330
Nasıl düzeltilir
Güncelleyin
- dell idrac97.00.00.172, 7.10.50.00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell idrac9 | v < 7.00.00.172, v < 7.10.50.00 | 7.00.00.172, 7.10.50.00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.