Домен даних: зміни користувачів оператора iDRAC у DDOS

Resumen: Починаючи з виходу Data Domain у квітні 2026 року, у рамках постійних покращень безпеки Dell впроваджуються оновлення поведінки користувачів iDRAC. Ці оновлення допомагають захистити вашу систему, запобігаючи тривалому або несанкціонованому привілейованому доступу, водночас забезпечуючи повну підтримку. Коли потрібне обслуговування, що вимагає підвищеного доступу, підтримка Dell дотримується встановлених і затверджених процедур і повертає систему до відповідного та безпечного стану після завершення робіт. ...

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.
Consultar otros recursos

Síntomas

  • У системах RLCE з новішими версіями DDOS користувачі, призначені на роль оператора iDRAC, не можуть отримати доступ або запустити Віртуальну консоль.
  • Опція Virtual Console може бути недоступною, вимкненою або повертати помилку, пов'язану з доступом.
  • Користувачі операторів також можуть помітити, що раніше доступні можливості (такі як електроживлення або доступ до віртуальних медіа) більше не є доступними.

Causa

З останніми релізами DDOS роль оператора iDRAC у системах RLCE зменшила свої привілеї за задумом. Доступ операторів тепер обмежений наступним:

  • Увійти
  • Системні операції (видимість подій і сповіщень)
  • Налагодження (діагностичні команди)

Всі інші привілеї були скасовані, зокрема:

  • Доступ до Віртуальної консолі
  • Доступ до віртуальних медіа
  • Керування системою та управління живленням
  • Управління зберіганням
  • Очистити журнали
  • Конфігурація iDRAC

Ці обмежені функції потребують підтримки Dell.

 

Вплив DDOS

  • DDOS 8.7 та найновіша версія
  • DDOS 8.6.1.10 та найновіша версія
  • DDOS 8.3.1.30 та найновіша версія
  • DDOS 7.13.1.70 та найновіша версія

Уражені продукти

  • Увімкнено лише тоді, коли користувачі iDRAC створюються через DDOS та відповідність ретенційних замків (Retention Lock Compliance (RLC).

PowerProtect DD (PPDD)

  • Підтримуються всі платформи

Серія DP

  • DP5900 (використовує DD6900)
  • DP8900 (використовує DD9900)
  • DP8400 (використовує DD9400)

Resolución

Така поведінка є очікуваною і розроблена відповідно.

 
Примітка. Команди iDRAC та DDOS працюють над відновленням можливості циклу живлення для ролі оператора у майбутньому випуску DDOS.

Información adicional

Джерело: 

DSA-2026-060: Оновлення безпеки для Dell PowerProtect Data Domain Multiple Vulnerability
 

Productos afectados

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Propiedades del artículo
Número de artículo: 000453531
Tipo de artículo: Solution
Última modificación: 08 jun 2026
Versión:  8
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.