Домен даних: зміни користувачів оператора iDRAC у DDOS

Summary: Починаючи з виходу Data Domain у квітні 2026 року, у рамках постійних покращень безпеки Dell впроваджуються оновлення поведінки користувачів iDRAC. Ці оновлення допомагають захистити вашу систему, запобігаючи тривалому або несанкціонованому привілейованому доступу, водночас забезпечуючи повну підтримку. Коли потрібне обслуговування, що вимагає підвищеного доступу, підтримка Dell дотримується встановлених і затверджених процедур і повертає систему до відповідного та безпечного стану після завершення робіт. ...

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Symptoms

  • У системах RLCE з новішими версіями DDOS користувачі, призначені на роль оператора iDRAC, не можуть отримати доступ або запустити Віртуальну консоль.
  • Опція Virtual Console може бути недоступною, вимкненою або повертати помилку, пов'язану з доступом.
  • Користувачі операторів також можуть помітити, що раніше доступні можливості (такі як електроживлення або доступ до віртуальних медіа) більше не є доступними.

Cause

З останніми релізами DDOS роль оператора iDRAC у системах RLCE зменшила свої привілеї за задумом. Доступ операторів тепер обмежений наступним:

  • Увійти
  • Системні операції (видимість подій і сповіщень)
  • Налагодження (діагностичні команди)

Всі інші привілеї були скасовані, зокрема:

  • Доступ до Віртуальної консолі
  • Доступ до віртуальних медіа
  • Керування системою та управління живленням
  • Управління зберіганням
  • Очистити журнали
  • Конфігурація iDRAC

Ці обмежені функції потребують підтримки Dell.

Уражені продукти

  • Увімкнено лише тоді, коли користувачі iDRAC створюються через DDOS та відповідність ретенційних замків (Retention Lock Compliance (RLC).

PowerProtect DD (PPDD)

  • Підтримуються всі платформи

Серія DP

  • DP5900 (використовує DD6900)
  • DP8900 (використовує DD9900)
  • DP8400 (використовує DD9400)

Resolution

Така поведінка є очікуваною і розроблена відповідно.

 
Примітка. Команди iDRAC та DDOS працюють над відновленням можливості циклу живлення для ролі оператора у майбутньому випуску DDOS.

Additional Information

Джерело: 

DSA-2026-060: Оновлення безпеки для Dell PowerProtect Data Domain Multiple Vulnerability
 

Επηρεαζόμενα προϊόντα

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Ιδιότητες άρθρου
Article Number: 000453531
Article Type: Solution
Τελευταία τροποποίηση: 08 Ιουν 2026
Version:  8
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.