Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Product
Der integrierte Dell Remote Access Controller (iDRAC) ermöglicht eine Out-of-Band-Verwaltung auf bestimmten Dell-Servern.
Vulnerabilities 2
-
Critical 9.1
Insufficient Randomness When Validating an IPMI Authenticated Session
Implementations of IPMI Authenticated sessions does not provide enough randomness to protect from session hijacking, allowing an attacker to use either predictable IPMI Session ID or weak BMC Random Number to bypass security controls using spoofed IPMI packet…
-
High 7.6
iDRAC9, versions prior to 7.00.00.172 for 14th Generation and 7.10.50.00 for 15th and 16th Generations, contains a sess…
Revision history
-
#1
Initiale Fassung
References
-
Dell Security Advisory DSA-2024-099 vom 2024-06-30
https://www.dell.com/support/kbdoc/de-de/000226503/dsa-2024-099-security-update-for-dell-idrac9-ipmi-session-vulnerability
-
Dell Security Advisory DSA-2024-295 vom 2024-06-30
https://www.dell.com/support/kbdoc/de-de/000226504/dsa-2024-295-security-update-for-dell-idrac8-ipmi-session-vulnerability