| CNNVD-ID编号 | CNNVD-201812-674 |
| CVE编号 | CVE-2018-15774 |
| 发布时间 | 2018-12-14 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 权限许可和访问控制 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Dell EMC iDRAC7、iDRAC8和iDRAC9都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。
Dell EMC iDRAC7、iDRAC8和iDRAC9中的Redfish接口存在提权漏洞。攻击者可利用该漏洞获取管理员访问权限。以下产品和版本受到影响：Dell EMC iDRAC7 2.61.60.60之前版本；iDRAC8 2.61.60.60之前版本；iDRAC9 3.20.21.20之前版本，3.21.24.22之前版本，3.21.26.22之前版本，3.23.23.23之前版本。
目前厂商已发布升级了Dell EMC iDRAC7、iDRAC8和iDRAC9 权限许可和访问控制漏洞的补丁，Dell EMC iDRAC7、iDRAC8和iDRAC9 权限许可和访问控制漏洞的补丁获取链接：
https://www.dell.com/support/article/us/en/04/sln315190/dell-emc-idrac-multiple-vulnerabilities-cve-2018-15774-and-cve-2018-15776-?lang=en
暂无