PT-2024-2012 · Dell · Idrac8

Ncc Group · Publicado 2024-02-29 · Atualizado 2024-03-11 · CVE-2024-25951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell Integrated Remote Access Controller 8 (iDRAC8) (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando no RACADM local, relacionada à validação incorreta de entradas. Esse problema pode ser explorado por um usuário mal-intencionado autenticado para obter controle do sistema operacional subjacente. A vulnerabilidade permite que um invasor remoto assuma potencialmente o controle do sistema.

Recomendações

Como solução temporária, considere desativar o RACADM local até que um patch esteja disponível.

Restrinja o acesso ao RACADM local para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-1288

CWE-77

Identificadores relacionados

BDU:2024-01873

CVE-2024-25951

Produtos afetados

Idrac8

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-25951 · Nota de Segurança
• https://twitter.com/vuldb/status/1766443075340218811 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-01873 · Nota de Segurança
• https://t.me/cvenotify/73423 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000222591/dsa-2024-089-security-update-for-dell-idrac8-local-racadm-vulnerability · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-25951 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1766348283121721748 · Publicação no Twitter
• https://twitter.com/cracbot/status/1766708331110961154 · Publicação no Twitter
• https://twitter.com/RsSI47041968/status/1767272064967438468 · Publicação no Twitter