CVE-2013-4783 in iDRAC6
सारांश
द्वारा VulDB • 18/07/2026
Dell iDRAC6 जिसमें फर्मवेयर 1.x (संस्करण 1.92 से पहले) और 2.x तथा 3.x (संस्करण 3.42 से पहले), और iDRAC7 जिसका फर्मवेयर संस्करण 1.23.23 से पूर्व है, में रिमोट अटैकर सिफर सूइट 0 (अर्थात शून्य सिफर) और एक मनमाना पासवर्ड का उपयोग करके प्रमाणीकरण को बायपास करने और मनमाने IPMI कमांड्स निष्पादित करने में सक्षम हैं। नोट: विक्रेता इस मुद्दे के महत्व से असहमत है, यह कहते हुए कि "DRAC को एक अलग मैनेजमेंट नेटवर्क पर रखना चाहिए; उन्हें इंटरनेट पर रखा या कनेक्ट करने के लिए डिज़ाइन नहीं किया गया है और न ही इसका इरादा ऐसा करना है।"
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.