BDU:2019-03037

Уязвимость веб-сервера программного средства удалённого администрирования серверов Cisco Integrated Management Controller, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2019-09-02

Описание

Уязвимость веб-сервера программного средства удалённого администрирования серверов Cisco Integrated Management Controller связана с ошибками при обработке операций сравнения подстрок. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии с помощью специально созданного HTTP-запроса

Затрагиваемое ПО и версии

Unified Computing System (4.0(1c)HS3)Integrated Management Controller (от 4.0 до 4.0(2f))Integrated Management Controller (от 4.0 до 4.0(4b))

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-privescal

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-privescal

Проверьте безопасность своего сайта и почты → Полная проверка домена