Security Lab

Выполнение произвольного кода в Cisco Integrated Management Controller

Дата публикации:19.11.2020
Всего просмотров:1308
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 9.8 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2020-3470
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cisco Integrated Management Controller Supervisor
Cisco Integrated Management Controller
Cisco 5000 Series Enterprise Network Compute System
UCS E-Series Servers
UCS S-Series Servers in standalone mode
UCS C-Series Rack Servers in standalone mode
Уязвимые версии: Cisco Integrated Management Controller версии -
Cisco 5000 Series Enterprise Network Compute System версии -
UCS E-Series Servers версии -
UCS S-Series Servers in standalone mode версии -, 4.1(1f), 4.1(1c), 4.0(4l), 4.0(1a), 3.0(4q), 3.0(1c)
UCS C-Series Rack Servers in standalone mode версии -, 4.1(1f), 4.1(1c), 4.0(2l), 4.0(1a), 3.0(4q), 3.0(1c)
Описание:

Выполнение произвольного кода в Cisco Integrated Management Controller

URL производителя: https://www.cisco.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2020111907