PowerEdge: XC - Güvenlik Taraması iDRAC'a karşı bir CVE-2013-4786 güvenlik açığı bildirebilir.

Summary: Bir XC Series çözümüne karşı yapılan Güvenlik Taraması, iDRAC'a karşı bir CVE-2013-4786 güvenlik açığı bildirebilir.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

IPMI 2.0, iDRAC'larda dağıtılan teknik özelliktir. Müşteri kullanımını gerektiriyorsa Dell, yalnızca güvenli bir ağdan erişime izin verilmesini önerir.

Not: Sunucuları, IPMI varsayılan olarak devre dışı bırakılmış olarak göndeririz.

İşte CVE'nin bağlantısı: https://nvd.nist.gov/vuln/detail/CVE-2013-4786Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.

Uygulanabilir açıklama ve azaltıcı etkenler:

https://www.tenable.com/plugins/index.php?view=single&id=80101Bu köprü bağlantı sizi Dell Technologies dışındaki bir web sitesine yönlendirir.

Teklif:
Bu güvenlik açığı için yama yoktur; IPMI v2.0 teknik özellikleriyle ilgili doğal bir sorundur.

Risk Azaltmalar:
Gerekirse LAN üzerinden IPMI'yı devre dışı bırakma.
Çevrimdışı sözlük saldırılarının başarısını sınırlamak için güçlü parolalar kullanma.
IPMI yönetim arayüzlerinize erişimi sınırlamak için Erişim Denetimi Listeleri (ACL'ler) veya yalıtılmış ağlar kullanma.

Müşteriye geri dönen bir soru, IPMI'ı gerçekten kullanıp kullanmadıklarıdır.

Hiçbir donanımı değiştirmeyin. Sistem tasarlandığı şekilde çalışmaktadır.

Bir şifredeki her ek karakterle, onu kırmak için geçen sürenin katlanarak arttığını belirtmekte fayda var.

Affected Products

Dell EMC XC Core XCXR2, Dell EMC XC Core XC450, Dell EMC XC Core XC650, Dell EMC XC Core XC6520, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC750, Dell EMC XC Core XC750xa, Dell XC Core XC4510C, Dell XC Core XC4520C , Dell EMC XC Series XC640 Appliance, Dell EMC XC Core XC640 System, Dell EMC XC Series XC6420 Appliance, Dell EMC XC Core 6420 System, Dell XC Core XC660, Dell XC Core XC660xs, Dell XC Core XC670, Dell XC Core XC6715, Dell EMC XC Series XC740xd Appliance, Dell EMC XC Core XC740xd System, Dell XC Core XC760, Dell XC Core XC760xa, Dell XC Core XC7625, Dell XC Core XC770, Dell EMC XC Series XC940 Appliance, Dell EMC XC Core XC940 System, Dell EMC XC Core XC7525 ...
Article Properties
Article Number: 000178250
Article Type: How To
Last Modified: 13 Oct 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.