PT-2024-2012

CVE-2024-25951

Publicado

2024-02-29

Atualizado

2024-03-11

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell Integrated Remote Access Controller 8 (iDRAC8) (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando no RACADM local, relacionada à validação incorreta de entradas. Esse problema pode ser explorado por um usuário mal-intencionado autenticado para obter controle do sistema operacional subjacente. A vulnerabilidade permite que um invasor remoto assuma potencialmente o controle do sistema.

Recomendações

Como solução temporária, considere desativar o RACADM local até que um patch esteja disponível.

Restrinja o acesso ao RACADM local para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Ncc Group

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1288: Improper Validation of Consistency within Input

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')