Ir al contenido principal
  • Realice pedidos rápida y fácilmente.
  • Vea los pedidos y haga el seguimiento del estado del envío.
  • Cree una lista de sus productos y acceda a ella

DSA-2021-082: Dell iDRAC 9 Security Update for Improper Authentication Vulnerability

Resumen: Dell iDRAC 9 contains remediation for an improper authentication vulnerability that may be exploited by malicious users to compromise the affected system.

Este artículo se aplica a:   Este artículo no se aplica a: 

Impacto

Critical

Detalles

Proprietary Code CVE(s) Description CVSS Base Score CVSS Vector String
CVE-2021-21538 Dell iDRAC9 versions 4.40.00.00 and later, but prior to 4.40.10.00, contain an improper authentication vulnerability. A remote unauthenticated attacker may potentially exploit this vulnerability to gain access to the virtual console. 9.6
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
Proprietary Code CVE(s) Description CVSS Base Score CVSS Vector String
CVE-2021-21538 Dell iDRAC9 versions 4.40.00.00 and later, but prior to 4.40.10.00, contain an improper authentication vulnerability. A remote unauthenticated attacker may potentially exploit this vulnerability to gain access to the virtual console. 9.6
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
Dell Technologies recomienda que todos los clientes tengan en cuenta la puntuación base CVSS y las puntuaciones temporales o de entorno relevantes que puedan afectar a la posible gravedad asociada a una determinada vulnerabilidad de seguridad.

Productos afectados y corrección

Product Affected Version(s) Updated Version(s) Link to Update
iDRAC9 Versions 4.40.00.00 and later, but prior to 4.40.10.00 4.40.10.00 Customers can download software, including the latest release of iDRAC firmware, from the Dell Support site at https://www.dell.com/support/home/

Customers can find the iDRAC documentation from the Dell EMC Support site at www.dell.com/idracmanuals
 
Product Affected Version(s) Updated Version(s) Link to Update
iDRAC9 Versions 4.40.00.00 and later, but prior to 4.40.10.00 4.40.10.00 Customers can download software, including the latest release of iDRAC firmware, from the Dell Support site at https://www.dell.com/support/home/

Customers can find the iDRAC documentation from the Dell EMC Support site at www.dell.com/idracmanuals
 

Historial de revisiones

RevisionDateDescription
1.02021-05-10Initial Release

Información relacionada

Productos afectados

iDRAC9, iDRAC9 - 4.xx Series, Product Security Information
Propiedades del artículo
Número de artículo: 000186420
Tipo de artículo: Dell Security Advisory
Última modificación: 10 may 2021
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.