10критическая

BDU:2019-03000

Опубликовано: 2019-08-30

Уязвимость веб-интерфейса управления супервизора Cisco Integrated Management Controller (IMC) Supervisor, средства управления физической инфраструктурой и виртуальными средами Cisco UCS Director и Cisco UCS Director Express for Big Data связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к целевой системе с привилегиями администратора посредством отправки серии вредоносных запросов

UCS Director (от 6.6.0.0 до 6.6.1.0 включительно)Integrated Management Controller (IMC) Supervisor (2.1)Integrated Management Controller (IMC) Supervisor (от 2.2.0.0 до 2.2.0.6 включительно)UCS Director (от 5.5.0.0 до 5.5.0.2 включительно)UCS Director (от 6.0.0.0 до 6.0.1.3 включительно)UCS Director (от 6.5.0.0 до 6.5.0.3 включительно)UCS Director (от 6.7.0.0 до 6.7.2.0 включительно)UCS Director Express for Big Data (от 2.1.0.0 до 2.1.0.2 включительно)UCS Director Express for Big Data (от 3.0.0.0 до 3.0.1.3 включительно)UCS Director Express for Big Data (от 3.5.0.0 до 3.5.0.3 включительно)UCS Director Express for Big Data (от 3.6.0.0 до 3.6.1.0 включительно)UCS Director Express for Big Data (от 3.7.0.0 до 3.7.2.0 включительно)

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imcs-ucs-authbypass