Dell EMC iDRAC Birden Fazla Güvenlik Açığı (CVE-2018-15774 ve CVE-2018-15776)

• 2.61.60.60 (CVE-2018-15774 ve CVE-2018-15776) öncesindeki Dell EMC iDRAC7/iDRAC8 sürümleri
• 3.20.21.20, 3.21.24.22, 3.21.26.22 ve 3.23.23.23 (CVE-2018-15774) öncesindeki Dell EMC iDRAC9 sürümleri

• Erişim Artırma Güvenlik Açığı (CVE-2018-15774)

• Uygunsuz Hata İşleme Güvenlik Açığı (CVE-2018-15776)

Not: Diğer iDRAC modelleri yukarıda açıklanan güvenlik açıklarından etkilenmez.

Çözüm:   
Aşağıdaki Dell EMC iDRAC bellenim sürümleri, bu güvenlik açıklarına yönelik çözümler içerir:

Not: Yayın tarihine kadar kullanılabilir.

Dell EMC, tüm müşterilerin ilk fırsatta yükseltme yapmasını önerir. 

iDRAC ile ilgili Dell EMC En İyi Uygulamaları:

Güncel iDRAC bellenimine sahip olmaya ek olarak Dell EMC aşağıdakileri yapmanızı da önerir:

• iDRAC'lar İnternet'e yerleştirilmek veya bağlanmak üzere tasarlanmamıştır; ayrı bir yönetim ağında olmak üzere tasarlanmıştır. iDRAC'ları doğrudan İnternet'e yerleştirmek ya da bağlamak, bağlı sistemi Dell EMC'nin sorumlu olmadığı güvenlik risklerine ve diğer risklere maruz bırakabilir.  
• iDRAC'ları ayrı bir yönetim alt ağına yerleştirmenin yanı sıra kullanıcılar yönetim alt ağını/vLAN'ı güvenlik duvarları gibi teknolojilerle korumalı ve alt ağ/vLAN erişimini yetkili sunucu yöneticileriyle sınırlandırmalıdır.
• Dell EMC, müşterilerin genel riskleri değerlendirmek için ortamlarıyla ilgili olabilecek tüm dağıtım faktörlerini hesaba katmalarını önerir.

Çözümler için bağlantı:

Müşteriler PowerEdge sunucuları için iDRAC bellenimini indirebilir. Diğer tüm platformlar için lütfen Dell destek sitesinden platformu seçin.

Teşekkür:

CVE-2018-15776: Dell EMC, bu sorunu bize bildirdiği için John Sands ve Adam Nielsen'a teşekkür eder.

Dell EMC, tüm kullanıcıların bu bilgilerin kendi özel durumlarına uygulanabilirliğini değerlendirmelerini ve uygun eylemi gerçekleştirmelerini önerir. Burada ifade edilen bilgiler, herhangi bir garanti verilmeksizin "olduğu gibi" sağlanmaktadır. Dell EMC, satılabilirlik garantileri, belirli bir amaca uygunluk, unvan ve ihlal etmeme dahil olmak üzere, sarih ya da zımni tüm garantileri reddeder. Hasar potansiyelinin bildirilmesine rağmen Dell EMC veya tedarikçileri, hiçbir koşulda doğrudan, dolaylı, tesadüfi ya da sonuç olarak meydana gelen ticari kâr kaybı veya özel zararlar dahil olmak üzere hiçbir zarardan sorumlu olmayacaktır. Bazı bölgelerde, dolaylı meydana gelen veya tesadüfi zararlar için sorumluluk reddi veya sınırlandırılmasına izin vermez, bu nedenle yukarıdaki sınırlama geçerli olmayabilir.