Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/03/25

Garrantzia: Altua

Kaltetutako baliabideak: 

• Dell EMC iDRAC7, 2.65.65.65 baino lehenagoko bertsioak;
• Dell EMC iDRAC8, 2.70.70.70 baino lehenagoko bertsioak;
• Dell EMC iDRAC9, 4.00.00.00 baino lehenagoko bertsioak.

Azalpena: 

Dell EMC iDRAC-en hainbat bertsiok larritasun altuko ahultasun bat daukate, bufferraren gainezkatze erakoa.

Konponbidea: 

Kaltetutako produktuak ondorengo bertsioetara eguneratzea, fabrikatzailearen deskargen zentroan eskuragarri:.

• Dell EMC iDRAC7, 2.65.65.65 bertsioa;
• Dell EMC iDRAC8, 2.70.70.70 bertsioa;
• Dell EMC iDRAC9, 4.00.00.00 bertsioa.

Xehetasuna: 

Pilan (stack) oinarritutako bufferraren gainezkatze erako ahultasun bat baliatuz, Dell EMC iDRAC-en hainbat bertsiori eragiten diena, autentifikatu gabeko urruneko erasotzaile batek kaltetutako prozesua blokea lezake edo sisteman kode arbitrarioa exekutatu, bereziki diseinatutako sarrera datuak bidaliz. Ahultasun horretarako CVE-2020-5344 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, Ahultasuna