遠端主機上安裝的 Dell EMC iDRAC9 版本比 6.00.30.00 舊。因此，它受到 DSA-2022-265 公告中提及的一個弱點影響。

  - 在 Dell iDRAC9 6.00.02.00 版和更舊版本中，若已設定韌體鎖定組態，Racadm 中會產生不當輸入驗證弱點。遠端高權限攻擊者可能利用此弱點，繞過韌體鎖定組態並執行韌體更新。
    (CVE-2022-34435)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dell EMC iDRAC9 < 6.00.30.00 (DSA-2022-265)

medium Nessus Plugin ID 167509

版本 1.2