如 DSA-2025-311 公告所述Dell iDRAC Service Module 版本 6.0.3.0 和较早版本包含多个漏洞。

  - Dell iDRAC Service Module (iSM) 之前的 6.0.3.0版本中包含关键资源权限分配错误漏洞。具有本地访问权限的低权限攻击者可利用此漏洞导致代码执行。 (CVE-2025-38742)

  - Dell iDRAC Service Module (iSM) 之前的 6.0.3.0版本中包含以错误长度值访问缓冲区的漏洞。具有本地访问权限的低权限攻击者可利用此漏洞导致代码执行和权限提升。 (CVE-2025-38743)

请注意Nessus 并未测试这些问题而仅依赖应用程序自我报告的版本号。

检测

Dell iDRAC Service Module < 6.0.3.0 多种漏洞 (DSA-2025-311)

high Nessus 插件 ID 257438

版本 1.1