CVE-2026-81438: слабая криптография в Dell OpenManage Server Administrator

Компания Dell устранила уязвимость в своём средстве управления серверами OpenManage Server Administrator (OMSA). Проблема получила идентификатор CVE-2026-81438 и относится к классу «использование сломанного или рискованного криптографического алгоритма» (Use of a Broken or Risky Cryptographic Algorithm, CWE-327). Несмотря на невысокую оценку по шкале CVSS — 3.7 (LOW), уязвимость заслуживает внимания администраторов, поскольку для её эксплуатации не требуется учётная запись, а атака возможна удалённо.

Подробности

Уязвимости подвержены версии Dell OpenManage Server Administrator ниже 11.1.0.3, установленные в режиме Managed Node. В зону риска входят следующие платформы: - Dell OpenManage Server Administrator Managed Node (Patch) для Windows; - Dell OpenManage Server Administrator Managed Node для RHEL 8.10; - Dell OpenManage Server Administrator Managed Node для RHEL 9.4; - Dell OpenManage Server Administrator Managed Node для SLES 15; - Dell OpenManage Server Administrator Managed Node для Ubuntu 22.04. Суть проблемы — применение устаревшего или небезопасного криптографического алгоритма в компоненте OMSA. Неаутентифицированный злоумышленник, имеющий сетевой доступ к уязвимому узлу, потенциально может воспользоваться этой слабостью и получить доступ к защищаемой информации. Итоговый эффект эксплуатации — раскрытие данных (Information disclosure). Оценка CVSS 3.7 (LOW) отражает ограниченное влияние на конфиденциальность без прямого воздействия на целостность и доступность системы, однако в корпоративной среде утечка служебных данных управления сервером может стать первым шагом для дальнейших атак. Стоит подчеркнуть, что уязвимость не требует предварительной компрометации учётных данных или наличия валидной сессии — достаточно сетевого доступа к сервису. Это повышает значимость своевременного патчинга даже при низкой формальной оценке риска.

Что делать

Основная рекомендация — обновить Dell OpenManage Server Administrator до версии 11.1.0.3 или более поздней. Актуальные сборки доступны в разделе загрузок Dell Support для соответствующих операционных систем и редакций Managed Node. Перед обновлением рекомендуется: - зафиксировать текущую версию OMSA и перечень затронутых узлов; - проверить совместимость новой версии с используемой ОС и моделями серверов; - выполнить резервное копирование конфигураций управления. Если немедленное обновление невозможно, в качестве временных компенсирующих мер следует ограничить сетевой доступ к интерфейсам OMSA: разместить их в выделенном сегменте управления, закрыть firewall-правилами для недоверенных подсетей и разрешить подключения только с доверенных административных хостов. Дополнительно стоит включить журналирование обращений к сервису и мониторинг подозрительной активности. Важно понимать, что эти меры лишь снижают вероятность эксплуатации и не заменяют установку патча. Итог: CVE-2026-81438 — уязвимость низкой критичности, но с удалённой и неаутентифицированной моделью эксплуатации, что делает её актуальной для инфраструктур с OMSA. Организациям, использующим Dell OpenManage Server Administrator версий ниже 11.1.0.3, следует как можно скорее обновить продукт и пересмотреть сетевые политики доступа к системам управления серверами.

Источник: CVE Project (cvelistV5)