遠端主機上安裝的 Dell EMC iDRAC8 版本比 2.84.84.84 舊。因此，它受到 DSA-2022-265 公告中提及的一個弱點影響。

  - 在 Dell iDRAC8 2.83.83.83 版和更舊版本中，若已設定韌體鎖定組態，Racadm 中會產生不當輸入驗證弱點。遠端高權限攻擊者可能利用此弱點，繞過韌體鎖定組態並執行韌體更新。
    (CVE-2022-34436)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dell EMC iDRAC8 < 2.84.84.84 (DSA-2022-265)

medium Nessus Plugin ID 167508

版本 1.2