Dell iDRAC Service Module 6.0.3.0 版及更舊版本包含 DSA-2025-311 公告中提及的多個弱點。

  - 6.0.3.0 版本之前的 Dell iDRAC Service Module (iSM) 包含一個「重要資源權限指派不正確」弱點。具有本機存取權的低特權攻擊者可利用此弱點來執行程式碼。(CVE-2025-38742)

  - 6.0.3.0 版本之前的 Dell iDRAC Service Module (iSM) 包含一個「長度值不正確的緩衝區存取」弱點。具有本機存取權的低特權攻擊者可利用此弱點來執行程式碼和提升特權。(CVE-2025-38743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dell iDRAC Service Module < 6.0.3.0 多個弱點 (DSA-2025-311)

high Nessus Plugin ID 257438

版本 1.4