CVE-2015-7272
KrytyczneStreszczenie
Dell Integrated Remote Access Controller (iDRAC) 6 przed wersją 2.80 oraz 7/8 przed wersją 2.21.21.21 jest podatny na ataki, które mogą prowadzić do odmowy usługi (przepełnienie bufora) lub innych nieokreślonych skutków poprzez długą nazwę użytkownika SSH lub dane wejściowe.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację iDRAC do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Dell Integrated Remote Access Controller (iDRAC) 6 before 2.80 and 7/8 before 2.21.21.21 allows attackers to cause a denial of service (buffer overflow) or possibly have unspecified other impact via a long SSH username or input.