Cisco UCS Central Software sérülékenysége


2015. május 6. 19:53

CH azonosító

CH-12211

Angol cím

Cisco UCS Central Software Arbitrary Command Execution Vulnerability

Felfedezés dátuma

2015.05.05.

Súlyosság

Magas

Érintett rendszerek

CISCO

Érintett verziók

Cisco UCS Central Software 1.2-es verzió, de korábbi verziók is érintettek lehetnek.

Összefoglaló

A Cisco UCS Central szoftver sérülékenysége vált ismertté, melynek kihasználásával tetszőleges parancsok futtathatóak akár root jogosultsággal is.

Leírás

A sérülékenységet a bemeneti adat nem megfelelő ellenőrzése okozza. Egy nem hitelesített támadó egy speciálisan összeállított HTTP kéréssel használhatja ki a biztonsági rést.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Other (Egyéb)
execute arbitrary code
execute code

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: tools.cisco.com
CVE-2015-0701 - NVD CVE-2015-0701

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »