| タイトル | iDRAC にクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | DELL が提供する integrated Dell Remote Access Controller (iDRAC) には、クロスサイトスクリプティングの脆弱性が存在します。 DELL が提供する iDRAC のウェブ管理画面には、ログインページの ErrorMsg パラメータの処理に問題があり、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 |
| 想定される影響 | ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。 |
| 対策 | [アップデートする] 開発者は、ファームウェアのアップデートリリースを次の通り予定しています。 * iDRAC6 "monolithic" (rack and towers) バージョン 1.96 - 2013年9月から12月までの期間 * iDRAC7 バージョン 1.46.45 - 2013年9月中旬から下旬 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 * アクセスを制限する |
| 公表日 | 2013年9月23日0:00 |
| 登録日 | 2013年9月25日12:23 |
| 最終更新日 | 2013年9月25日12:23 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| デル |
| iDRAC6 Monolithic |
| iDRAC6 ファームウェア バージョン 1.41 およびそれ以前 |
| iDRAC7 (すべてのモデル) |
| iDRAC7 ファームウェア バージョン 1.40.40 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年09月25日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cross-site scripting (XSS) vulnerability in the login page in the Administrative Web Interface on Dell iDRAC6 monolithic devices with firmware before 1.96 and iDRAC7 devices with firmware before 1.46.45 allows remote attackers to inject arbitrary web script or HTML via the ErrorMsg parameter. |
|---|---|
| 公表日 | 2013年9月24日19:35 |
| 登録日 | 2021年1月26日15:41 |
| 最終更新日 | 2024年11月21日10:53 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:idrac6_firmware:*:*:*:*:*:*:*:* | 1.95 | ||||
| cpe:2.3:o:dell:idrac6_firmware:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac6_firmware:1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac6_firmware:1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac6_firmware:1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac6_firmware:1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac6_firmware:1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac6_firmware:1.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:dell:idrac6_monolithic:-:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:dell:idrac7_firmware:*:*:*:*:*:*:*:* | 1.40.40 | ||||
| cpe:2.3:o:dell:idrac7_firmware:1.00.00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac7_firmware:1.06.06:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac7_firmware:1.10.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac7_firmware:1.20.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac7_firmware:1.23.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:dell:idrac7_firmware:1.37.35:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:dell:idrac7:-:*:*:*:*:*:*:* | |||||