Cisco UCS 整合式管理控制器 < 2.3(1) DoS (cisco-sa-20140908-ucse)
medium Nessus Plugin ID 77759
語系：
概要
遠端裝置正在執行的 Cisco IMC 版本容易遭受攻擊。說明
根據其自我報告的版本，遠端裝置正在執行的 Cisco 整合式管理控制器 (IMC) 版本，比 E 系列刀鋒伺服器上執行的 2.3(1) 版舊。因此，其會受到一個瑕疵影響，允許遠端攻擊者傳送特製的 SSH 封包至整合式控制器上執行的 SSH 伺服器，進而造成拒絕服務。控制器將會變得沒有回應，但刀鋒伺服器本身的作業系統不會受到影響。解決方案
升級至韌體 2.3(1) 或更新版本。另請參閱
https://tools.cisco.com/security/center/viewAlert.x?alertId=35588
Plugin 詳細資訊
嚴重性: Medium
ID: 77759
檔案名稱: cisco-sa-20140908-ucse.nasl
版本: 1.7
類型: local
系列: CISCO
已發布: 2014/9/19
已更新: 2024/3/8
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: cpe:/h:cisco:unified_computing_system_integrated_management_controller, cpe:/h:cisco:unified_computing_system
必要的 KB 項目: Host/Cisco/CIMC/version, Host/Cisco/CIMC/model
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/9/5
弱點發布日期: 2014/9/5
參考資訊
CVE: CVE-2014-3348
BID: 69652