Dell EMC iDRAC9 versions prior to 4.40.00.00 contain multiple vulnerabilities: 

  - A Time-of-check Time-of-use (TOCTOU) race condition vulnerability. A remote authenticated attacker     may potentially exploit this vulnerability to gain elevated privileges when a user with higher privileges     is simultaneously accessing iDRAC through the web interface. (CVE-2021-21539)

  - A stack-based overflow vulnerability. A remote authenticated attacker may potentially exploit this     vulnerability to overwrite configuration information by injecting arbitrarily large payload. (CVE-2021-21540)

  - A DOM-based cross-site scripting vulnerability. A remote unauthenticated attacker may potentially exploit     this vulnerability by tricking a victim application user to supply malicious HTML or JavaScript code to DOM     environment in the browser. The malicious code is then executed by the web browser in the context of the     vulnerable web application. (CVE-2021-21541)

  - Multiple stored cross-site scripting vulnerabilities. A remote authenticated malicious user with high privileges     may potentially exploit these vulnerabilities to store malicious HTML or JavaScript code through multiple affected     parameters. When victim users access the submitted data through their browsers, the malicious code gets executed     by the web browser in the context of the vulnerable application. (CVE-2021-21543)

  - An improper authentication vulnerability. A remote authenticated malicious user with high privileges may potentially     exploit this vulnerability to manipulate the username field under the comment section and set the value to any user.
    (CVE-2021-21544)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

4.40.00.00より前のバージョンのDell EMC iDRAC9に複数の脆弱性が含まれています： 

  - Time-of-check Time-of-use（TOCTOU）の競合状態の脆弱性。リモートの認証された攻撃者がこの脆弱性を悪用して、高い権限を持つユーザーが同時にWebインターフェイスを介してiDRACにアクセスするとき、昇格した権限を取得する可能性があります。（CVE-2021-21539）

  - スタックベースのオーバーフローの脆弱性。リモートの認証された攻撃者がこの脆弱性を悪用して、任意の大きなペイロードを挿入することで構成情報を上書きする可能性があります。 （CVE-2021-21540）

  - DOMベースのクロスサイトスクリプティングの脆弱性。リモートの認証されていない攻撃者がこの脆弱性を悪用して、被害者のアプリケーションユーザーを誘導し、悪意のあるHTMLコードまたはJavaScriptコードをブラウザのDOM環境に提供する可能性があります。次に、悪意のあるコードは、脆弱なWebアプリケーションのコンテキストでWebブラウザによって実行されます。（CVE-2021-21541）

  - 複数の蓄積型クロスサイトスクリプティングの脆弱性。権限の高いリモートの認証された悪意のあるユーザーがこの脆弱性を悪用し、影響を受ける複数のパラメーターを介して、悪意のあるHTMLまたはJavaScriptコードを保存する可能性があります。被害者のユーザーが送信されたデータにブラウザでアクセスすると、脆弱なアプリケーションのコンテキストでWebブラウザによって悪意のあるコードが実行されます。（CVE-2021-21543）

  - 不適切な認証の脆弱性。高い権限を持つリモートで認証された悪意のあるユーザーがこの脆弱性を悪用して、コメントセクションの下のユーザー名フィールドを操作し、任意のユーザーに値を設定する可能性があります。
    （CVE-2021-21544）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Dell EMC iDRAC9 4.40.00.00 之前版本中有多个漏洞： 

  - 一个检查时间使用时间 (TOCTOU) 争用情形漏洞。当具有较高权限的用户通过 Web 接口同时访问 iDRAC 时，经认证的远程攻击者可能利用此漏洞获取更高权限。(CVE-2021-21539)

  - 一个基于堆栈的溢出漏洞。经过身份验证的远程攻击者可能会利用此漏洞，通过注入任意大型负载来覆盖配置信息。(CVE-2021-21540)

  - 一个基于 DOM 的跨站脚本漏洞。未经身份验证的远程攻击者可能会诱骗受害的应用程序用户向浏览器中的 DOM 环境提供恶意的 HTML 或 JavaScript 代码，进而利用此漏洞。然后，Web 浏览器会在易受攻击的 Web 应用程序环境中执行该恶意代码。(CVE-2021-21541)

  - 多个存储型跨站脚本漏洞。拥有高权限且经过身份验证的远程恶意用户可能会利用此漏洞，通过多个受影响的参数存储恶意 HTML 或 JavaScript 代码。当受害者用户通过其浏览器访问提交的数据时，Web 浏览器会在易受攻击的应用程序环境中执行恶意代码。(CVE-2021-21543)

  - 一个身份验证不当漏洞。拥有高权限且经过身份验证的远程恶意用户可能会利用此漏洞，操纵注释部分下的用户名字段并将值设为任何用户。
    (CVE-2021-21544)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Dell EMC iDRAC9 4.40.00.00 之前的版本包含多個弱點： 

  - 檢查時間-使用時間 (TOCTOU) 爭用情形弱點。經驗證的遠端攻擊者可能惡意利用此弱點，在具有較高權限的使用者同時透過 Web 介面存取 iDRAC 時，取得更高權限。(CVE-2021-21539)

  - 堆疊型溢位弱點。經驗證的遠端攻擊者可能惡意利用此弱點，透過插入任意大型承載來覆寫組態資訊。(CVE-2021-21540)

  - 基於 DOM 的跨網站指令碼弱點。未經驗證的遠端攻擊者可能會惡意利用此弱點，誘騙受影響應用程式的使用者在瀏覽器中提供惡意 HTML 或 JavaScript 程式碼至 DOM 環境。接著，網頁瀏覽器會在有弱點的 Web 應用程式內容中執行惡意程式碼。(CVE-2021-21541)

  - 多個儲存型跨網站指令碼弱點。具有高權限且經驗證的遠端使用者可惡意利用此弱點，透過多個受影響的參數儲存惡意 HTML 或 JavaScript 程式碼。當受害使用者透過瀏覽器存取提交的資料時，網頁瀏覽器會在有弱點的應用程式內容中執行惡意程式碼。(CVE-2021-21543)

  - 一個不當驗證弱點。具有高權限且經驗證的遠端惡意使用者可能攻擊此弱點，操控註解區段下的使用者名稱欄位，並將值設定為任何使用者。
    (CVE-2021-21544)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Dell EMC iDRAC9 versions prior to 4.40.00.00 contain an improper authentication vulnerability. A remote authenticated malicious user with high privileges could potentially exploit this vulnerability to manipulate the username field under the comment section and set the value to any user.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148956	Dell iDRAC Multiple Vulnerabilities (DSA-2021-073)	Nessus	CGI abuses	2021/4/23	2022/4/11	high
148956	Dell iDRACの複数の脆弱性（DSA-2021-073）	Nessus	CGI abuses	2021/4/23	2022/4/11	high
148956	Dell iDRAC 多个漏洞 (DSA-2021-073)	Nessus	CGI abuses	2021/4/23	2022/4/11	high
148956	Dell iDRAC 多個弱點 (DSA-2021-073)	Nessus	CGI abuses	2021/4/23	2022/4/11	high
501907	Dell iDRAC9 Improper Authentication (CVE-2021-21544)	Tenable OT Security	Tenable.ot	2024/1/17	2024/12/5	low

检测

插件搜索

high

high

high

high

low