PT-2021-14588 · Dell Emc+1 · Idrac9+1

Publicado 2021-07-29 · Atualizado 2021-08-06 · CVE-2021-21538

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell EMC iDRAC9, versões 4.40.00.00 a 4.40.10.00

Descrição

O problema está relacionado a uma vulnerabilidade de autenticação inadequada. Um invasor remoto não autenticado poderia potencialmente explorar essa vulnerabilidade para obter acesso ao console virtual.

Recomendações

Para as versões 4.40.00.00 a 4.40.10.00, atualize para a versão 4.40.10.00 ou posterior para resolver o problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-21538

Produtos afetados

Check Point Gaia

Idrac9

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2021-21538 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21538 · Nota de Segurança
• https://t.me/cvenotify/18797 · Publicação no Telegram
• https://t.me/cvenotify/18328 · Publicação no Telegram
• https://dell.com/support/kbdoc/000186420 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-21538 · Aviso do Fabricante
• https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk173406&src=securityAlerts · Nota
• https://t.me/cibsecurity/26570 · Publicação no Telegram