Vulnérabilité critique dans Dell OpenManage Server Administrator (OMSA)

Titre	Vulnérabilité critique dans Dell OpenManage Server Administrator (OMSA)
Numéro de Référence	Numéro de Référence 51720601/25
Date de publication	Date de publication 06 janvier 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Dell OpenManage Server Administrator Managed Node pour Windows
Dell OpenManage Server Administrator Managed Node (Linux Consolidated)
Dell OpenManage Server Administrator Managed Node pour RHEL 8.x
Dell OpenManage Server Administrator Managed Node pour RHEL 9.x
Dell OpenManage Server Administrator Managed Node pour SLES 15
Dell OpenManage Server Administrator Managed Node pour Ubuntu 20.04
Dell Systems Management Tools and Documentation DVD ISO

Identificateurs externes:

CVE-2024-52316

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans Dell OpenManage Server Administrator (OMSA). L’exploitation de cette faille permet à un attaquant de contourner les mécanismes d'authentification.

Solution:

Veuillez se référer au bulletin de sécurité de Dell afin d’installer les nouvelles mises à jour.

Risque:

Contournement de la politique de sécurité

Référence:

Bulletin de sécurité Dell:

https://www.dell.com/support/kbdoc/en-us/000267482/dsa-2025-031-dell-openmanage-server-administrator-omsa-security-update-for-apache-tomcat-unchecked-error-condition-vulnerability

Brochure:

Vulnérabilité critique dans Dell OpenManage Server Administrator (OMSA).pdf