7.2высокая
BDU:2020-01309 (CVE-2020-3167)
Уязвимость интерфейса командной строки средства унифицированного управления Cisco Unified Computing System (UCS) Manager и операционной системы Cisco FXOS, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-04-06
Описание
Уязвимость интерфейса командной строки средства унифицированного управления Cisco Unified Computing System (UCS) Manager и операционной системы Cisco FXOS связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Unified Computing System Manager (до 3.2(3n))Unified Computing System Manager (от 4.0 до 4.0(g))Adaptive Security Appliance (от 9.8 до 9.9.2.66)Adaptive Security Appliance (от 9.13 до 9.13.1.5)FX-OS (до 2.4.1.234)Adaptive Security Appliance (от 9.10 до 9.12.3.6)Firepower Threat Defense (от 6.2.2 до 6.2.3.13)Firepower Threat Defense (от 6.3.0 до 6.4.0.8)Firepower Threat Defense (от 6.5.0 до 6.5.0.2)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200226-fxos-ucs-cmdinj
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи