CVE-2021-36301mediumCWE-121

CVE-2021-36301: falha de média gravidade em Dell Integrated Dell Remote Access Controller…

Publicada em · Atualizada em

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 28%
probabilidade de exploração
28%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

As ferramentas de gerenciamento Dell iDRAC contêm uma falha de transbordamento de buffer que permite que um atacante autenticado derrube o serviço ou execute código malicioso no servidor. Afeta versões anteriores ao iDRAC 9 4.40.40.00 e iDRAC 8 2.80.80.80.

Detalhe técnico

Um transbordamento de buffer de pilha existe no componente Racadm do Dell iDRAC 9 e 8, explorável por um atacante remoto autenticado. A vulnerabilidade permite execução arbitrária de código com os privilégios do processo afetado, potencialmente comprometendo o sistema operacional do host. O vetor de ataque requer credenciais válidas e acesso à rede para a interface iDRAC.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell iDRAC 9 prior to version 4.40.40.00 and iDRAC 8 prior to version 2.80.80.80 contain a Stack Buffer Overflow in Racadm. An authenticated remote attacker may potentially exploit this vulnerability to control process execution and gain access to the underlying operating system.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Dell · Integrated Dell Remote Access Controller (iDRAC)
CVEs relacionadas — Dell Integrated Dell Remote Access Controller…

No mesmo produto, das mais perigosas para as menos.

CVE-2021-36300MEDIUMCVE-2021-36300EPSS 33.3%CVE-2021-36299HIGHCVE-2021-36299EPSS 29.6%CVE-2021-36346MEDIUMCVE-2021-36346EPSS 4.2%CVE-2020-5344HIGHCVE-2020-5344EPSS 3.8%CVE-2021-36347MEDIUMCVE-2021-36347EPSS 2.2%CVE-2020-5366HIGHCVE-2020-5366EPSS 1.8%
Referências
https://support.emc.com/kb/000191229