CVE-2013-4783 in iDRAC6

Tóm tắt

Bởi VulDB • 18/07/2026

Dell iDRAC6 với firmware 1.x trước phiên bản 1.92 và các phiên bản 2.x, 3.x trước phiên bản 3.42, cùng với Dell iDRAC7 có firmware trước phiên bản 1.23.23, cho phép kẻ tấn công từ xa vượt qua xác thực và thực thi lệnh IPMI tùy ý bằng cách sử dụng bộ mã hóa (cipher suite) 0 (còn được gọi là cipher zero) và mật khẩu tùy ý. LƯU Ý: nhà sản xuất không đồng tình với mức độ nghiêm trọng của vấn đề này, nêu rõ “iDRACs dự kiến sẽ hoạt động trên một mạng quản lý riêng biệt; chúng không được thiết kế cũng như không có ý định đặt hoặc kết nối vào Internet.”

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/07/2013
• Tiết lộ: 08/07/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10469
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (VulDB)
• EPSS: 0.03384
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4783
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4783/