CVE-2021-36346mediumCWE-287

CVE-2021-36346: falha de média gravidade em Dell Integrated Dell Remote Access Controller…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Integrated Dell Remote Access Controller

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 4.2%
Em resumo

O iDRAC 8 da Dell anterior à versão 2.82.82.82 tem uma falha que permite que um atacante sem autenticação derrube ou indisponibilize a interface web de gerenciamento, interrompendo o acesso remoto ao servidor.

Detalhe técnico

Um atacante remoto não autenticado pode enviar requisições especialmente construídas para o servidor web do iDRAC 8 (vetor pré-autenticação) para provocar negação de serviço, tornando a interface de gerenciamento inacessível. Afeta versões anteriores à 2.82.82.82 e impacta a disponibilidade do gerenciamento remoto.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell iDRAC 8 prior to version 2.82.82.82 contain a denial of service vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability to deny access to the iDRAC webserver.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Dell · Integrated Dell Remote Access Controller (iDRAC)
CVEs relacionadas — Dell Integrated Dell Remote Access Controller…

No mesmo produto, das mais perigosas para as menos.

CVE-2021-36300MEDIUMCVE-2021-36300EPSS 33.3%CVE-2021-36299HIGHCVE-2021-36299EPSS 29.6%CVE-2021-36301MEDIUMCVE-2021-36301EPSS 27.7%CVE-2020-5344HIGHCVE-2020-5344EPSS 3.8%CVE-2021-36347MEDIUMCVE-2021-36347EPSS 2.2%CVE-2020-5366HIGHCVE-2020-5366EPSS 1.8%