PowerEdge: Dell EMC iDRAC Birden Fazla Güvenlik Açığı (CVE-2018-15774 ve CVE-2018-15776)

CVE Tanımlayıcısı: CVE-2018-15774, CVE-2018-15776

Severity: Orta Düzeyde

Etkilenen ürünler:

• 2.61.60.60 (CVE-2018-15774 ve CVE-2018-15776) öncesindeki Dell EMC iDRAC7/iDRAC8 sürümleri
• 3.20.21.20, 3.21.24.22, 3.21.26.22 ve 3.23.23.23 (CVE-2018-15774) öncesindeki Dell EMC iDRAC9 sürümleri

Özet: 
Dell EMC iDRAC, etkilenen sistemleri tehlikeye atmak için kullanılma ihtimali olan çeşitli güvenlik açıklarını çözmek için güncelleştirilmiştir.
 
Ayrıntılar: 

• Erişim Artırma Güvenlik Açığı (CVE-2018-15774)

• Uygunsuz Hata İşleme Güvenlik Açığı (CVE-2018-15776)

.

Çözüm:   
Aşağıdaki Dell EMC iDRAC bellenim sürümleri, bu güvenlik açıklarına yönelik çözümler içerir:

Dell Technologies, tüm müşterilerin ilk fırsatta yükseltme yapmalarını önerir. 

iDRAC ile ilgili Dell EMC En İyi Uygulamaları:

Güncel iDRAC bellenimine sahip olmaya ek olarak Dell EMC aşağıdakileri yapmanızı da önerir:

• iDRAC'lar İnternet'e yerleştirilmek veya bağlanmak üzere tasarlanmamıştır; ayrı bir yönetim ağında olmak üzere tasarlanmıştır. iDRAC'ları doğrudan İnternet'e yerleştirmek ya da bağlamak, bağlı sistemi Dell EMC'nin sorumlu olmadığı güvenlik risklerine ve diğer risklere maruz bırakabilir.  
• iDRAC'ları ayrı bir yönetim alt ağına yerleştirmenin yanı sıra kullanıcılar yönetim alt ağını/vLAN'ı güvenlik duvarları gibi teknolojilerle korumalı ve alt ağ/vLAN erişimini yetkili sunucu yöneticileriyle sınırlandırmalıdır.
• Dell Technologies, müşterilerin genel risklerini değerlendirmek için ortamlarıyla ilgili olabilecek tüm dağıtım faktörlerini göz önünde bulundurmalarını önerir.

Çözümler için bağlantı:

Müşteriler, PowerEdge sunucuları için iDRAC bellenimini indirebilir ve diğer tüm platformlar için Dell destek sitesinden platformu seçebilir.

Teşekkür:

CVE-2018-15776: Dell EMC, bu sorunu bize bildirdikleri için Jon Sands ve Adam Nielsen'e teşekkür eder.

Dell Technologies, tüm kullanıcıların bu bilgilerin kendi bireysel durumlarına uygulanabilirliğini belirlemesini ve uygun eylemi gerçekleştirmesini önerir. Burada ifade edilen bilgiler, herhangi bir garanti verilmeksizin "olduğu gibi" sağlanmaktadır. Dell EMC, pazarlanabilirlik, belirli bir amaca uygunluk, mülkiyet hakkı ve ihlal bulunmadığı garantileri de dahil olmak üzere, açık ya da zımni tüm garantileri reddeder. Hasar potansiyelinin bildirilmesine rağmen Dell EMC veya tedarikçileri, hiçbir koşulda doğrudan, dolaylı, tesadüfi ya da sonuç olarak meydana gelen ticari kâr kaybı veya özel zararlar dahil olmak üzere hiçbir zarardan sorumlu olmayacaktır. Bazı bölgelerde, dolaylı meydana gelen veya tesadüfi zararlar için sorumluluk reddi veya sınırlandırılmasına izin vermez, bu nedenle yukarıdaki sınırlama geçerli olmayabilir.