CVE-2014-8272

中 5.0CVE-2014-8272 · 19/12/2014 公開 · 17/06/2026 更新

要点

CVE-2014-8272 は idrac6 modular (dell), idrac6 monolithic (dell), idrac7 (dell) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：19.2%（全脆弱性の 97.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
idrac6 modular dell	`≤ 3.60`	修正版なし
idrac6 monolithic dell	`≤ 1.97`	修正版なし
idrac7 dell	`≤ 1.56.55`	修正版なし
ipmi intel	`= 1.5`	修正版なし

概要

The IPMI 1.5 functionality in Dell iDRAC6 modular before 3.65, iDRAC6 monolithic before 1.98, and iDRAC7 before 1.57.57 does not properly select session ID values, which makes it easier for remote attackers to execute arbitrary commands via a brute-force attack.

参考情報

exploit-db.com/exploits/35770 · Exploit
kb.cert.org/vuls/id/843044 · Third Party Advisory
kb.cert.org/vuls/id/BLUU-9RDQHM · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン