Dell iDRAC9 安全漏洞

CNNVD-ID编号	CNNVD-202105-761	CVE编号	CVE-2021-21538
发布时间	2021-05-12	更新时间	2021-05-13
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

DELL Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。 Dell iDRAC9 4.40.00.00版本及之前存在安全漏洞。远未经身份验证的攻击者可能会利用此漏洞来访问虚拟控制台。

漏洞补丁

目前厂商已发布升级了Dell iDRAC9 安全漏洞的补丁，Dell iDRAC9 安全漏洞的补丁获取链接： https://www.dell.com/support/kbdoc/en-us/000186420/dsa-2021-082-dell-emc-idrac-9-security-update-for-improper-authentication-vulnerability