Medium WID-SEC-2024-0098 1 CVE

Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

Published Jan 15, 2024 · Updated Jan 15, 2024 · de-DE

Vendor: Dell Product: Integrated Dell Remote Access Controller Product: integrated Dell Remote Access Controller < 5.3.0.0 Product: integrated Dell Remote Access Controller >= 5.2.0.0 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um seine Privilegien zu erhöhen und die Ausführung von beliebigem Code.

Product

Der integrierte Dell Remote Access Controller (iDRAC) ermöglicht eine Out-of-Band-Verwaltung auf bestimmten Dell-Servern.

Vulnerabilities 1

High 7.0

CVE-2024-22428

Dell iDRAC Service Module, versions 5.2.0.0 and prior, contain an Incorrect Default Permissions vulnerability. It may a…

Dell iDRAC Service Module (iSM)

Jan 16, 2024

Revision history

2024-01-15 #1
Initiale Fassung

References

DELL Knowledge Base Article vom 2024-01-15
https://www.dell.com/support/kbdoc/en-us/000221129/dsa-2024-018-security-update-for-dell-idrac-service-module-for-weak-folder-permission-vulnerabilities
GitHub Advisory Database vom 2024-01-15
https://github.com/advisories/GHSA-j9wq-qf2q-26rp