根據其自我報告的版本，Cisco UCS Central Software 受到設定備份資訊洩漏弱點影響。

  - Cisco UCS Central Software 的備份功能中有一個弱點，具有備份檔案存取權的攻擊者可藉此得知儲存在完整狀態和設定備份檔案中的敏感資訊。此弱點因用於備份功能的加密方法中的弱點所致。攻擊者可存取備份檔案並利用用於備份設定功能的靜態金鑰，進而惡意利用此弱點。若惡意利用成功，可存取備份檔案的攻擊者即可得知儲存在完整狀態備份檔案和設定備份檔案中的敏感資訊，例如本機使用者認證、驗證伺服器密碼、簡易網路管理通訊協定 (SNMP) 社群名稱、以及裝置 SSL 伺服器憑證和金鑰。
    (CVE-2024-20280)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco UCS Central Software 設定備份資訊洩漏 (cisco-sa-ucsc-bkpsky-TgJ5f73J)

medium Nessus Plugin ID 209303

版本 1.1