漏洞信息详情
Dell EMC iDRAC7、iDRAC8和iDRAC9 权限许可和访问控制漏洞
- CNNVD编号:CNNVD-201812-674
- 危害等级: 高危
- CVE编号: CVE-2018-15774
- 漏洞类型: 权限许可和访问控制
- 发布时间: 2018-12-14
- 威胁类型: 远程
- 更新时间: 2019-10-17
- 厂 商:
- 漏洞来源:
漏洞简介
Dell EMC iDRAC7、iDRAC8和iDRAC9都是美国戴尔(Dell)公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。
Dell EMC iDRAC7、iDRAC8和iDRAC9中的Redfish接口存在提权漏洞。攻击者可利用该漏洞获取管理员访问权限。以下产品和版本受到影响:Dell EMC iDRAC7 2.61.60.60之前版本;iDRAC8 2.61.60.60之前版本;iDRAC9 3.20.21.20之前版本,3.21.24.22之前版本,3.21.26.22之前版本,3.23.23.23之前版本。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.dell.com/support/article/us/en/04/sln315190/dell-emc-idrac-multiple-vulnerabilities-cve-2018-15774-and-cve-2018-15776-?lang=en
参考网址
来源:CONFIRM
链接:https://www.dell.com/support/article/us/en/19/sln315190/dell-emc-idrac-multiple-vulnerabilities-cve-2018-15774-and-cve-2018-15776-?lang=en
来源:BID
链接:https://www.securityfocus.com/bid/106233
受影响实体
暂无
补丁
- Dell EMC iDRAC7、iDRAC8和iDRAC9 权限许可和访问控制漏洞的修复措施
评论