Домен даних: зміни користувачів оператора iDRAC у DDOS

Summary: Починаючи з виходу Data Domain у квітні 2026 року, у рамках постійних покращень безпеки Dell впроваджуються оновлення поведінки користувачів iDRAC. Ці оновлення допомагають захистити вашу систему, запобігаючи тривалому або несанкціонованому привілейованому доступу, водночас забезпечуючи повну підтримку. Коли потрібне обслуговування, що вимагає підвищеного доступу, підтримка Dell дотримується встановлених і затверджених процедур і повертає систему до відповідного та безпечного стану після завершення робіт. ...

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms

  • У системах RLCE з новішими версіями DDOS користувачі, призначені на роль оператора iDRAC, не можуть отримати доступ або запустити Віртуальну консоль.
  • Опція Virtual Console може бути недоступною, вимкненою або повертати помилку, пов'язану з доступом.
  • Користувачі операторів також можуть помітити, що раніше доступні можливості (такі як електроживлення або доступ до віртуальних медіа) більше не є доступними.

Cause

З останніми релізами DDOS роль оператора iDRAC у системах RLCE зменшила свої привілеї за задумом. Доступ операторів тепер обмежений наступним:

  • Увійти
  • Системні операції (видимість подій і сповіщень)
  • Налагодження (діагностичні команди)

Всі інші привілеї були скасовані, зокрема:

  • Доступ до Віртуальної консолі
  • Доступ до віртуальних медіа
  • Керування системою та управління живленням
  • Управління зберіганням
  • Очистити журнали
  • Конфігурація iDRAC

Ці обмежені функції потребують підтримки Dell.

Уражені продукти

  • Увімкнено лише тоді, коли користувачі iDRAC створюються через DDOS та відповідність ретенційних замків (Retention Lock Compliance (RLC).

PowerProtect DD (PPDD)

  • Підтримуються всі платформи

Серія DP

  • DP5900 (використовує DD6900)
  • DP8900 (використовує DD9900)
  • DP8400 (використовує DD9400)

Resolution

Така поведінка є очікуваною і розроблена відповідно.

 
Примітка. Команди iDRAC та DDOS працюють над відновленням можливості циклу живлення для ролі оператора у майбутньому випуску DDOS.

Additional Information

Джерело: 

DSA-2026-060: Оновлення безпеки для Dell PowerProtect Data Domain Multiple Vulnerability
 

Produse afectate

Data Domain, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900
Proprietăți articol
Article Number: 000453531
Article Type: Solution
Ultima modificare: 08 iun. 2026
Version:  8
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.