遠端主機正在執行韌體版本比 2.61.60.60 舊的 iDRAC7 或 iDRAC8、或韌體版本比 3.20.21.20、3.21.24.22、3.21.26.22 或 3.23.23.23 舊的 iDRAC9，因此會受到下列弱點影響：- 在 Redfish 介面中存在一個權限提升弱點。經驗證的攻擊者可惡意利用此弱點，透過權限檢查缺陷，取得提升的權限。(CVE-2018-15774) - 在 iDRAC7 / iDRAC8 中存在一個缺陷，這是因為不當處理錯誤所致。未經驗證的遠端攻擊者可惡意利用此缺陷取得對 u-boot 殼層的存取權。(CVE-2018-15776)

偵測

Dell iDRAC 產品多個弱點 (2018 年 12 月)

high Nessus Plugin ID 119833

找不到變更記錄