iDRAC にクロスサイトスクリプティングの脆弱性
| Title |
iDRAC にクロスサイトスクリプティングの脆弱性
|
| Summary |
DELL が提供する integrated Dell Remote Access Controller (iDRAC) には、クロスサイトスクリプティングの脆弱性が存在します。 DELL が提供する iDRAC のウェブ管理画面には、ログインページの ErrorMsg パラメータの処理に問題があり、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。
|
| Possible impacts |
ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。 |
| Solution |
[アップデートする] 開発者は、ファームウェアのアップデートリリースを次の通り予定しています。 * iDRAC6 "monolithic" (rack and towers) バージョン 1.96 - 2013年9月から12月までの期間 * iDRAC7 バージョン 1.46.45 - 2013年9月中旬から下旬 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 * アクセスを制限する |
| Publication Date |
Sept. 23, 2013, midnight |
| Registration Date |
Sept. 25, 2013, 12:23 p.m. |
| Last Update |
Sept. 25, 2013, 12:23 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:N/I:P/A:N |
Affected System
| デル |
|
iDRAC6 Monolithic
|
|
iDRAC6 ファームウェア バージョン 1.41 およびそれ以前
|
|
iDRAC7 (すべてのモデル)
|
|
iDRAC7 ファームウェア バージョン 1.40.40 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2013年09月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2013-3589
| Summary |
Cross-site scripting (XSS) vulnerability in the login page in the Administrative Web Interface on Dell iDRAC6 monolithic devices with firmware before 1.96 and iDRAC7 devices with firmware before 1.46.45 allows remote attackers to inject arbitrary web script or HTML via the ErrorMsg parameter.
|
| Publication Date |
Sept. 24, 2013, 7:35 p.m. |
| Registration Date |
Jan. 26, 2021, 3:41 p.m. |
| Last Update |
Nov. 21, 2024, 10:53 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:dell:idrac6_firmware:*:*:*:*:*:*:*:* |
|
1.95 |
|
|
| cpe:2.3:o:dell:idrac6_firmware:1.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac6_firmware:1.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac6_firmware:1.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac6_firmware:1.3:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac6_firmware:1.5:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac6_firmware:1.6:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac6_firmware:1.8:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:dell:idrac6_monolithic:-:*:*:*:*:*:*:* |
|
|
|
|
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:dell:idrac7_firmware:*:*:*:*:*:*:*:* |
|
1.40.40 |
|
|
| cpe:2.3:o:dell:idrac7_firmware:1.00.00:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac7_firmware:1.06.06:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac7_firmware:1.10.10:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac7_firmware:1.20.20:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac7_firmware:1.23.23:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:dell:idrac7_firmware:1.37.35:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:h:dell:idrac7:-:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List