Домен даних: зміни користувачів оператора iDRAC у DDOS

Summary: Починаючи з виходу Data Domain у квітні 2026 року, у рамках постійних покращень безпеки Dell впроваджуються оновлення поведінки користувачів iDRAC. Ці оновлення допомагають захистити вашу систему, запобігаючи тривалому або несанкціонованому привілейованому доступу, водночас забезпечуючи повну підтримку. Коли потрібне обслуговування, що вимагає підвищеного доступу, підтримка Dell дотримується встановлених і затверджених процедур і повертає систему до відповідного та безпечного стану після завершення робіт. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • У системах RLCE з новішими версіями DDOS користувачі, призначені на роль оператора iDRAC, не можуть отримати доступ або запустити Віртуальну консоль.
  • Опція Virtual Console може бути недоступною, вимкненою або повертати помилку, пов'язану з доступом.
  • Користувачі операторів також можуть помітити, що раніше доступні можливості (такі як електроживлення або доступ до віртуальних медіа) більше не є доступними.

Cause

З останніми релізами DDOS роль оператора iDRAC у системах RLCE зменшила свої привілеї за задумом. Доступ операторів тепер обмежений наступним:

  • Увійти
  • Системні операції (видимість подій і сповіщень)
  • Налагодження (діагностичні команди)

Всі інші привілеї були скасовані, зокрема:

  • Доступ до Віртуальної консолі
  • Доступ до віртуальних медіа
  • Керування системою та управління живленням
  • Управління зберіганням
  • Очистити журнали
  • Конфігурація iDRAC

Ці обмежені функції потребують підтримки Dell.

Уражені продукти

  • Увімкнено лише тоді, коли користувачі iDRAC створюються через DDOS та відповідність ретенційних замків (Retention Lock Compliance (RLC).

PowerProtect DD (PPDD)

  • Підтримуються всі платформи

Серія DP

  • DP5900 (використовує DD6900)
  • DP8900 (використовує DD9900)
  • DP8400 (використовує DD9400)

Resolution

Така поведінка є очікуваною і розроблена відповідно.

 
Примітка. Команди iDRAC та DDOS працюють над відновленням можливості циклу живлення для ролі оператора у майбутньому випуску DDOS.

Additional Information

Джерело: 

DSA-2026-060: Оновлення безпеки для Dell PowerProtect Data Domain Multiple Vulnerability
 

Affected Products

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Article Properties
Article Number: 000453531
Article Type: Solution
Last Modified: 29 May 2026
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.