Security Lab

Множественные уязвимости в Cisco Integrated Management Controller и Cisco UCS Director

Дата публикации:28.08.2019
Всего просмотров:865
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:6
CVSSv3.1 рейтинг: 8.6 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H/E:U/RL:O/RC:C]
7.2 [CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
7.2 [CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2019-12634
CVE-2019-1885
CVE-2019-1974
CVE-2019-1937
CVE-2019-1936
CVE-2019-1935
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cisco UCS Director Express for Big Data
Cisco UCS Director 6.x
Cisco UCS Director 3.x
Cisco UCS Director 5.x
Cisco Integrated Management Controller Supervisor
Cisco Integrated Management Controller
Уязвимые версии: Cisco UCS Director Express for Big Data версии 3.7.2.0, 3.7.1.0, 3.7.0.0, 3.6.1.0, 3.6.0.0, 3.5.0.3, 3.5.0.2, 3.5.0.1, 3.5.0.0, 3.0.1.3, 3.0.1.2, 3.0.1.1, 3.0.1.0, 3.0.0.0, 2.1.0.2, 2.1.0.1, 2.1.0.0
Cisco UCS Director версии 6.7.2.0, 6.7.1.0, 6.7.0.0, 6.6.1.0, 6.6.0.0, 6.5.0.3, 6.5.0.2, 6.5.0.1, 6.5.0.0, 6.0.1.3, 6.0.1.2, 6.0.1.1, 6.0.1.0, 6.0.0.1, 6.0.0.0, 5.5.0.2, 5.5.0.1, 5.5.0.0
Cisco Integrated Management Controller Supervisor версии 2.2.0.3, -, 2.2.0.6, 2.2.0.5, 2.2.0.4, 2.2.0.2, 2.2.0.1, 2.2.0.0, 2.1
Cisco Integrated Management Controller версии 4.0, 3.0
Описание:

Множественные уязвимости в Cisco Integrated Management Controller и Cisco UCS Director

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2019082810