9высокая
BDU:2019-03055
Уязвимость утилиты конфигурации Import Cisco IMC программного средства удалённого администрирования серверов Cisco Integrated Management Controller, позволяющая нарушителю выполнить произвольные команды с привилегиями root или вызвать отказ в обслуживании
Опубликовано: 2019-09-02
Описание
Уязвимость утилиты конфигурации Import Cisco IMC программного средства удалённого администрирования серверов Cisco Integrated Management Controller вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с привилегиями root или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Unified Computing System (4.0(1c)HS3)Integrated Management Controller (от 4.0 до 4.0(2f))Integrated Management Controller (от 4.0 до 4.0(4b))Integrated Management Controller (от 3.0 до 3.0(4k))
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190821-imc-bo
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи