Vulnerabilidad en dispositivos Dell EMC (CVE-2018-1244)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-77
Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
02/07/2018
Última modificación:
09/10/2019
Descripción
Dell EMC iDRAC7/iDRAC8, en versiones anteriores a la 2.60.60.60, y iDRAC9 en versiones anteriores a la 3.21.21.21, contienen una vulnerabilidad de inyección de comandos en el agente SNMP. Un usuario iDRAC autenticado remoto con privilegios de configuración podría explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el iDRAC donde las alertas SNMP están habilitadas.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:dell:idrac7_firmware:*:*:*:*:*:*:*:* | 2.60.60.60 (excluyendo) | |
cpe:2.3:o:dell:idrac8_firmware:*:*:*:*:*:*:*:* | 2.60.60.60 (excluyendo) | |
cpe:2.3:o:dell:idrac9_firmware:*:*:*:*:*:*:*:* | 3.21.21.21 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página