Dell OpenManage Ansible Modules: Unzureichende Zertifikatsprüfung in iDRAC-Verbindung

Zusammenfassung

Dell OpenManage Ansible Modules in den Versionen 5.0.0 bis 10.0.3 prüfen das Zertifikat der iDRAC-Server in der Komponente iDRACConnection nicht korrekt. Ein Angreifer mit Netzwerkzugriff, der den Datenverkehr zwischen dem Ansible-Steuerungsknoten und dem iDRAC abfangen oder umleiten kann, könnte Informationen offenlegen und sich unberechtigten Zugriff verschaffen. Der Angriff erfordert eine hohe Komplexität, aber weder eine Authentifizierung noch eine Benutzerinteraktion.

Betroffen

• Dell OpenManage Ansible Modules 5.0.0 bis 10.0.3 (gemäss CVE-Beschreibung)
• Die CNA-Produktdaten weisen auf Versionen vor 11.0.0 hin; ob Versionen vor 5.0.0 betroffen sind, ist unbekannt.

Behoben in

• Version 11.0.0 oder neuer (gemäss Sekundärquellen; noch nicht gegen das Dell-Advisory DSA-2026-432 verifiziert)

Umgehung

• Unbekannt. In den geprüften Quellen ist keine separate Massnahme dokumentiert; das Advisory des Herstellers sollte geprüft werden.
• Übergangsmassnahme (keine Herstelleraussage): Netzwerkzugriff zwischen dem Ansible-Steuerungsknoten und dem iDRAC-Managementnetz einschränken.

Ausnutzung

• Gemäss OffSeq nicht als in freier Wildbahn ausgenutzt bekannt.
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden.
• VulDB stuft die Ausnutzung als schwierig ein; der Score (3.7) weicht vom CNA-Score (8.7) ab.

Unsere Empfehlung

• Alle Hosts mit den Modulen inventarisieren, einschliesslich Ansible-Steuerungsknoten und CI-Runner.
• Nach Prüfung von DSA-2026-432 auf Version 11.0.0 oder neuer aktualisieren und die verwandten Schwachstellen CVE-2026-91873 und CVE-2026-91875 gemeinsam patchen.
• Bis zum Patch den Zugriff der Steuerungsknoten auf das iDRAC-Managementnetz einschränken.
• NVD und das Dell-Advisory auf Aktualisierungen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Dell DSA-2026-432 Security Update www.dell.com
• CVE Record CVE-2026-91874 www.cve.org
• OffSeq Radar CVE-2026-91874 radar.offseq.com
• VulDB 435925 vuldb.com
• threatint CVE-2026-91874 cve.threatint.com
• OffSeq Radar CVE-2026-91875 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:23.