Cisco UCS Fabric Interconnects 命令插入 (cisco-sa-ucs-multi-cmdinj-E4Ukjyrz)

medium Nessus Plugin ID 258111

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本Cisco Unified Computing System (UCS) Fabric Interconnect 受到多個弱點影響。

- CLI 和 Cisco UCS Manager 軟體的 Web 型管理介面中有一個弱點經驗證且具有管理權限的遠端攻擊者可在受影響的系統上執行命令插入攻擊並將權限提升至 root。此弱點是因為未充分驗證使用者提供的命令引數的輸入所致。攻擊者可驗證裝置並將特製輸入提交至受影響的命令進而惡意利用這些弱點。若惡意利用得逞攻擊者即可在受影響裝置的基礎作業系統上以 root 層級權限執行任意命令。 (CVE-2025-20294)

- Cisco UCS Manager Software 的 CLI 中有一個弱點可允許具有管理權限的經驗證本機攻擊者讀取或建立檔案或覆寫受影響裝置之基礎作業系統的檔案系統上的任何檔案包括系統檔案。此弱點是因為未充分驗證使用者提供的命令引數的輸入所致。攻擊者可利用此弱點，通過裝置驗證並將建構的輸入提交給受影響的命令。若惡意利用得逞攻擊者即可讀取或建立檔案或覆寫受影響裝置基礎作業系統檔案系統上的任何檔案包括系統檔案。若要惡意利用此弱點攻擊者必須在受影響的裝置上擁有有效的管理認證。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。