根據其自我報告的版本，遠端主機上執行的 Cisco UCS Director 版本受到 REST API 中的多個弱點影響，遠端攻擊者可藉以在受影響的裝置上繞過驗證或發動目錄遊走攻擊，包括下列情形：

  - 未經驗證的遠端攻擊者可繞過驗證，並在受影響的裝置上以管理權限執行任意動作，這是存取控制驗證不足所致。攻擊者可將建構的要求傳送至 REST API，進而利用此弱點，以管理權限與 REST API 互動。(CVE-2020-3243)

  - 未經驗證的遠端攻擊者可在基礎作業系統上以 root 權限執行任意程式碼，這是未正確驗證輸入所致。可建構惡意檔案並將其傳送至 REST API，進而利用此問題。(CVE-2020-3240)

  - 未經驗證的遠端攻擊者可因存取控制驗證不足而繞過驗證，並在受影響的裝置上執行 API 呼叫。攻擊者可將要求傳送至 REST API 端點，進而利用此弱點，在受影響裝置上造成潛在的拒絕服務 (DoS) 情形。
    (CVE-2020-3250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco UCS Director 和 Cisco UCS Director Express for Big Data 多個弱點 (cisco-sa-ucsd-mult-vulns-UNfpdW4E)

critical Nessus Plugin ID 135766

版本 1.6