6.8высокая
BDU:2019-03306
Уязвимость микропрограммного обеспечения маршрутизаторов UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects и UCS 6400 Series Fabric Interconnects, связанная с использованием посторонних опций подкоманд, представленных для конкретной команды CLI в контексте local-mgmt, позволяющая нарушителю повысить свои привилегии до уровня root
Опубликовано: 2019-09-27
Описание
Уязвимость микропрограммного обеспечения маршрутизаторов UCS 6200 Series Fabric Interconnects, UCS 6300 Series Fabric Interconnects и UCS 6400 Series Fabric Interconnects связана с использованием посторонних опций подкоманд, представленных для конкретной команды CLI в контексте local-mgmt. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root
Затрагиваемое ПО и версии
NX-OS (от 4.0 до 4.0(2a))NX-OS (до 3.2(3l))Unified Computing System (4.0(1a)A)Unified Computing System (3.2(3b)A)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-ucs-privescalation
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи