BDU:2024-10657

Опубликовано: 02 окт. 2024

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость реализации прикладного программного интерфейса унифицированной системы управления Cisco Unified Computing System серверов Cisco UCS B-Series, Managed C-Series и X-Series, связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости, может позволить нарушителю, действующему удалённо, выполнить произвольный код и повысить свои привилегии до уровня root

Вендор

Cisco Systems Inc.

Наименование ПО

Unified Computing System

Версия ПО

от 4.3 до 4.3(4d) (Unified Computing System)

от 4.3 до 4.3(4a) (Unified Computing System)

от 4.2 до 4.2(3j) (Unified Computing System)

от 4.2 до 4.2(3m) (Unified Computing System)

от 4.3 до 4.3(4.240152) (M6, M7) (Unified Computing System)

от 4.3 до 4.3(2.240090) (M5) (Unified Computing System)

от 5.0 до 5.0(4g) (Unified Computing System)

от 4.3 до 4.3(4a) (Unified Computing System)

от 5.1 до 5.2(2.240051) (Unified Computing System)

от 5.1 до 5.2(2.240053) (Unified Computing System)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-redfish-cominj-sbkv5ZZ

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-20365
CVE

EPSS

Процентиль: 39%

0.00174

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-20365

CVSS3: 6.5

nvd

больше 1 года назад

A vulnerability in the Redfish API of Cisco UCS B-Series, Cisco UCS Managed C-Series, and Cisco UCS X-Series Servers could allow an authenticated, remote attacker with administrative privileges to perform command injection attacks on an affected system and elevate privileges to root. This vulnerability is due to insufficient input validation. An attacker with administrative privileges could exploit this vulnerability by sending crafted commands through the Redfish API on an affected device. A successful exploit could allow the attacker to elevate privileges to root.

GHSA-g595-2j9p-q4w7