PowerEdge：XC - Security Scan 可能会报告针对 iDRAC 的 CVE-2013-4786 漏洞。
摘要: 针对 XC 系列解决方案运行的安全扫描可能会报告针对 iDRAC 的 CVE-2013-4786 漏洞。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
说明
IPMI 2.0 是部署在 iDRAC 上的规范。如果客户需要使用它，戴尔建议仅允许从安全网络进行访问。
提醒：我们发运的服务器默认已禁用 IPMI。
以下是 CVE 的链接： https://nvd.nist.gov/vuln/detail/CVE-2013-4786
站得住脚的解释和缓解措施：
https://www.tenable.com/plugins/index.php?view=single&id=80101
引用：
此漏洞没有修补程序;这是 IPMI v2.0 规范的固有问题。
缓解措施：
禁用 LAN 上 IPMI（如果不需要）。
使用强密码来限制脱机字典攻击的成功率。
使用访问控制列表 （ACL） 或隔离网络限制对 IPMI 管理接口的访问。
要向客户提出的问题是，他们是否真的在使用 IPMI，如果不是，就保持禁用状态。
不要更换任何硬件。此问题并不会影响系统的正常工作。
值得注意的是，密码中每增加一个字符，破解它所需的时间就会成倍增加。
受影响的产品
Dell EMC XC Core XCXR2, Dell EMC XC Core XC450, Dell EMC XC Core XC650, Dell EMC XC Core XC6520, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC750, Dell EMC XC Core XC750xa, Dell XC Core XC4510C, Dell XC Core XC4520C
, Dell EMC XC Series XC640 Appliance, Dell EMC XC Core XC640 System, Dell EMC XC Series XC6420 Appliance, Dell EMC XC Core 6420 System, Dell XC Core XC660, Dell XC Core XC660xs, Dell XC Core XC670, Dell XC Core XC6715, Dell EMC XC Series XC740xd Appliance, Dell EMC XC Core XC740xd System, Dell XC Core XC760, Dell XC Core XC760xa, Dell XC Core XC7625, Dell XC Core XC770, Dell EMC XC Series XC940 Appliance, Dell EMC XC Core XC940 System, Dell EMC XC Core XC7525
...
文章属性
文章编号: 000178250
文章类型: How To
上次修改时间: 06 5月 2026
版本: 6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。